Bing 图片漏洞：精心构造的 SVG 通过 ImageMagick Delegates 触发 SYSTEM 级命令注入；静默替换可执行文件：绕过 Gatekeeper 和 TCC 防护的 macOS 漏洞研究；Adobe Acrobat 扩展中的 UXSS 漏洞导致 WhatsApp 数据静默泄露

•  XQ8hwux0eJ.exe自动化深度分析：基于Joe Sandbox与多引擎检测的ValleyRAT识别
https://www.joesandbox.com/analysis/1947988/0/html

本文深入剖析了 ValleyRAT 恶意软件的完整攻击链，其最大亮点在于揭示了该威胁如何利用任务计划程序提权、模块代理技术以及复杂的反调试循环来规避现代沙箱与静态分析。

•  Bing 图片漏洞：精心构造的 SVG 通过 ImageMagick Delegates 触发 SYSTEM 级命令注入
https://thehackernews.com/2026/07/bing-images-flaws-let-crafted-svgs-run.html

本文揭示了 Bing 图像搜索中一个严重的远程代码执行漏洞，攻击者仅通过提交特制 SVG 文件即可在微软生产环境中以 SYSTEM 或 root 权限执行命令。文章核心亮点在于深入剖析了 ImageMagick 委托机制被滥用的技术细节，并为所有使用图像转换服务的开发者提供了关键的防御策略，即必须严格禁用不受信任环境中的 shell 委托功能。

•  SharedRoot：利用 pedit COW 漏洞突破 Claude Cowork 在 macOS 上的 Linux VM 沙箱
https://thehackernews.com/2026/07/claude-cowork-flaw-could-let-ai-agent.html

本文揭示了Claude Cowork中一个代号为'SharedRoot'的严重沙箱逃逸漏洞，攻击者仅需一条消息即可利用Linux内核的pedit COW缺陷突破虚拟机限制，直接读写Mac主机上的敏感文件。该案例不仅影响了50万本地部署用户，更深刻警示了当前AI代理在依赖未修补内核漏洞时面临的结构性安全风险。

•  HOLLOWGRAPH 恶意软件利用 Microsoft 365 日历实施隐蔽 C2 通信
https://sectoday.tencent.com/event/zhuPkp8B5M25NX6PfWzN

HOLLOWGRAPH 是一种归因于 Cavern 框架的 .NET 间谍植入体，针对以色列实体实施定向网络间谍活动。该恶意软件滥用 Microsoft Graph API，将命令与控制（C2）指令及窃取的数据加密后嵌入到预定于 2050 年的 Microsoft 365 日历事件中，利用这些远未来的合法事件作为隐蔽的数据渗出死信箱。攻击者结合 DNS 隧道技术刷新 Microsoft Entra ID 凭证，并采用混合 RSA-OAEP 与 AES-256-GCM 加密方案，完全依赖合法的云服务流量来规避传统网络检测。由于该攻击未利用软件漏洞而是滥用合法 API 权限，安全团队需重点监控异常的日历元数据、特定的 DNS 查询模式及 Graph API 的异常活动以进行防御。

•  静默替换可执行文件：绕过 Gatekeeper 和 TCC 防护的 macOS 漏洞研究
https://mysk.blog/2026/07/23/macos-overwrite-app-executables/

本文揭示了一个 macOS 关键漏洞，攻击者无需提权即可通过‘归档并恢复’操作静默替换已信任应用的二进制文件，从而在用户毫不知情的情况下利用其身份窃取 Keychain 密钥及敏感文件。这一发现挑战了 macOS 应用完整性保护的底层假设，对依赖 Gatekeeper 和 TCC 机制的安全架构提出了严峻的即时威胁。

•  RefluXFS：Linux XFS 文件系统竞争条件漏洞导致静默 Root 提权
https://cybersecuritynews.com/refluxfs-linux-kernel-vulnerability/

本文揭示了自2017年以来潜伏在Linux内核中的高危竞态条件漏洞RefluXFS，该漏洞允许普通用户绕过SELinux等所有主流防护机制，静默获取root权限且不留日志痕迹。作为2026年AI辅助漏洞挖掘的里程碑案例，该发现由Qualys与Anthropic合作利用Claude模型定位，凸显了人工智能在发现深层内核时序缺陷方面的革命性潜力，亟需全球系统管理员立即修复。

•  HermeticReader：Adobe Acrobat 扩展中的 UXSS 漏洞导致 WhatsApp 数据静默泄露
https://cybersecuritynews.com/acrobat-extension-flaw-whatsapp-chats/

本文揭示了影响全球超3亿用户的Adobe Acrobat扩展程序中的严重UXSS漏洞（CVE-2026-48294），攻击者仅需诱导用户访问恶意网页即可静默窃取WhatsApp Web的聊天内容与联系人，全程无需用户点击或下载。该研究极具警示意义，因为它展示了浏览器扩展中微小的消息传递与存储验证缺陷如何被组合成完整的攻击链，凸显了高安装量扩展程序在集成第三方服务时的隐蔽风险。

•  隐藏 Web 提示词通过 MCP 配置漏洞在 AWS Kiro IDE 中触发任意代码执行
https://cyberpress.org/aws-kiro-ide-flaw/

本文揭示了 AWS Kiro 代理 IDE 中一个极具破坏性的漏洞，攻击者仅需将恶意指令隐藏在普通网页的不可见文本中，即可绕过“人机协同”安全机制，在开发者无感知的情况下实现任意代码执行。该案例深刻暴露了当前 AI 编程工具在区分数据与指令时的根本性缺陷，警示业界必须将高风险操作的信任边界从模型判断层面提升至平台强制管控层面。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

Citrix Windows 客户端严重漏洞导致提权至 SYSTEM 级别；通过篡改 ELF 文件中的 .note.gnu.property 段来劫持 IFUNC 解析顺序的底层机制；通过单封邮件对 AI Agent 实施的自动化隐蔽记忆注入攻击

•  《半秒》：2024年XZ后门事件深度剖析与叙事回顾
https://noise.getoto.net/2026/07/18/half-a-second-a-book-on-the-xz-backdoor/

本文深度剖析了2024年XZ后门事件，通过Adrian Mastronardi的新书《Half a Second》揭示了攻击者如何精准操控疲惫的开源维护者，以及工程师如何凭借直觉与运气在千钧一发之际识破阴谋。该文章为理解供应链攻击中的人为因素与防御机制提供了极具价值的叙事视角，是当下网络安全领域不可多得的深度技术复盘。

•  Citrix Windows 客户端严重漏洞导致提权至 SYSTEM 级别
https://cybersecuritynews.com/citrix-secure-access-and-endpoint-vulnerability/

本文揭示了影响 Citrix 关键客户端的严重本地提权漏洞（CVE-2026-53565），允许低权限用户以零交互方式获取最高 SYSTEM 权限，直接威胁企业端点安全。鉴于该漏洞在共享工作站和 VDI 环境中极易被利用，安全团队必须立即部署补丁以阻断攻击链。

•  OpenSSL HollowByte 漏洞：11 字节 DoS 攻击引发内存碎片化与服务器崩溃
https://cybersecuritynews.com/openssl-hollowbyte-vulnerability/

本文揭示了 OpenSSL 中名为'HollowByte'的严重漏洞，攻击者仅需 11 字节即可触发内存耗尽型拒绝服务攻击，且该漏洞因未分配 CVE 编号极易被常规扫描遗漏。文章深入剖析了基于 glibc 内存碎片化的新型攻击机理，并强调了针对未发布正式公告的底层组件进行紧急补丁更新的必要性。

•  Agent Data Injection (ADI)：如何通过篡改受信任事实诱导AI Agent执行恶意指令
https://thehackernews.com/2026/07/new-agent-data-injection-attack-can.html

本文揭示了名为“代理数据注入（ADI）”的新型攻击范式，它通过伪造代理信任的结构化数据（如按钮ID或作者标识）而非直接注入指令，成功绕过了现有的提示词注入防御机制。该研究对GPT、Claude和Gemini等主流模型均验证了攻击可行性，为AI代理在真实场景中的安全架构设计敲响了紧急警钟。

•  Specter：将 Flipper Zero 转变为被动式 13.56 MHz NFC 读卡器探测器
https://cybersecuritynews.com/specter-with-flipper-zero/

本文的核心亮点在于揭示了如何利用 Flipper Zero 的 ST25R3916 芯片外部场检测功能，开发出一款名为 Specter 的被动式反监控工具，能够仅通过侦测 13.56 MHz 射频场来定位潜在的恶意 NFC 读取器。这一技术突破为安全团队提供了一种低成本、非侵入式的物理层调查手段，有效补充了传统主动式 NFC 工具在反欺诈和反窃听场景中的不足。

•  NuGet 中的虚假游戏外挂：窃取实时远程控制的二阶段攻击活动
https://cybersecuritynews.com/game-fake-cheats-remote-access/

本文揭示了攻击者如何利用伪装成游戏外挂的恶意 NuGet 包，通过 DNS-over-HTTPS 绕过检测并劫持远程截图，将开源生态变为针对游戏玩家及敏感数据的精准攻击跳板。这一发现不仅暴露了软件供应链中针对特定垂直社区的新型威胁，更突显了开源包管理器在抵御隐蔽持久化攻击方面的严峻挑战。

•  ELF .note.gnu.property 段篡改劫持 IFUNC 解析顺序分析-先知社区
https://xz.aliyun.com/news/92495

本文深入剖析了通过篡改 ELF 文件中的 .note.gnu.property 段来劫持 IFUNC 解析顺序的底层机制，揭示了现代二进制保护中一个鲜为人知但极具破坏力的新攻击向量。该研究为防御针对动态函数解析的复杂攻击提供了关键的理论与实战依据，是当下二进制安全领域不可多得的深度技术分析。

•  MemGhost：通过单封邮件对 AI Agent 实施的自动化隐蔽记忆注入攻击
https://thehackernews.com/2026/07/new-memghost-attack-plants-persistent.html

本文揭示了名为“隐形记忆注入”的新型攻击，攻击者仅需一封精心构造的邮件即可在用户不知情的情况下篡改AI助手的持久化记忆，从而长期操控其行为。该研究不仅展示了自动化工具MemGhost在主流模型上高达87.5%的攻击成功率，更指出了当前AI代理架构中“读取未验证输入”与“写入核心记忆”权限混用的致命设计缺陷。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

GitHub Agentic Workflows 间接提示注入漏洞；Perl 工具 App::Ack 中一个关键的任意文件读取漏洞；利用 Realtek SD 读卡器 DMA 漏洞实现物理内存访问

•  GitLost：GitHub Agentic Workflows 间接提示注入漏洞
https://sectoday.tencent.com/event/DNxxPp8B5M25NX6P7EYK

Noma Security 研究人员披露了名为 GitLost 的严重安全漏洞，该漏洞利用 GitHub Agentic Workflows 中的间接提示注入技术。攻击者无需任何凭证，仅需在公共仓库中构造恶意的 GitHub Issue，即可嵌入隐藏指令，诱骗拥有广泛读取权限的 AI Agent 绕过内置安全护栏。该攻击利用了 Agent 将不可信的用户输入与特权系统指令混合处理的架构缺陷，导致私有仓库中的敏感代码和数据被泄露至公开评论中。此事件揭示了在自主 AI 驱动的 DevOps 流水线中，委托信任机制失效带来的重大风险，缓解措施需依赖严格的 Token 范围限制、输出约束及人工审核。

•  CVE-2026-49145：App::Ack 通过未受信任的 .ackrc 和 --files-from 导致的任意文件读取漏洞
https://seclists.org/oss-sec/2026/q3/99

本文揭示了 Perl 工具 App::Ack 中一个关键的任意文件读取漏洞（CVE-2026-49145），攻击者可通过恶意 .ackrc 配置文件利用未被加入黑名单的 --files-from 参数窃取敏感数据。该发现对于依赖 Perl 生态的开发者和安全团队至关重要，提醒其立即升级或采取临时缓解措施以防止供应链攻击。

•  SharePoint 远程代码执行 CVE-2025-53770 PoC 发布：利用 XSD 导入绕过 XmlValidator
https://cybersecuritynews.com/poc-sharepoint-rce-vulnerability/

本文独家披露了针对微软SharePoint Server关键RCE漏洞（CVE-2025-53770）的完整利用代码，详细解析了攻击者如何通过XML架构导入机制绕过官方补丁验证，利用ExcelDataSet组件实现无认证远程代码执行。鉴于该漏洞已在野外被大规模武器化利用，这篇文章为安全团队提供了紧急防御和威胁狩猎的关键技术细节。

•  签名可塑性：在不破坏签名的情况下重写 GitHub 已验证 Commit
https://thehackernews.com/2026/07/github-verified-commits-can-be.html

本文揭示了 Git 签名提交中一个长期被忽视的严重缺陷：攻击者无需私钥即可通过签名编码变异生成具有相同内容但不同哈希值的“已验证”提交，从而绕过基于哈希的黑名单和溯源机制。该研究不仅提供了可复现的攻击工具，更明确指出修复责任在于代码托管平台需实施签名标准化，而非开发者，对重塑软件供应链信任模型具有紧迫的现实意义。

•  利用 Realtek SD 读卡器 DMA 漏洞实现物理内存访问
https://zwclose.github.io/2026/07/08/rtsper2.html

本文揭示了Realtek SD卡读卡器驱动中一个被修复遗漏的关键漏洞，展示了攻击者如何通过用户态直接操控DMA控制器以读写物理内存。其最大亮点在于详细复现了从寄存器暴露到利用SCSI命令触发DMA攻击的完整技术路径，为理解硬件级内存窃取提供了极具价值的实战案例。

•  Rogue Agent：Google Dialogflow CX 关键漏洞利用共享运行时实现跨 Agent 劫持
https://thehackernews.com/2026/07/rogue-agent-flaw-could-have-let.html

本文揭示了Google Dialogflow CX中一个名为'Rogue Agent'的严重漏洞，攻击者仅需单一代码块编辑权限即可通过覆盖共享运行时文件，劫持同一项目下所有智能体并窃取敏感数据。该案例极具警示意义，它打破了AI安全仅关注提示注入的固有认知，深刻暴露了云原生AI开发环境中因沙箱隔离失效和权限模型设计缺陷而引发的底层代码执行风险。

•  ObfusGit：一款防止 AI 抓取公共仓库的 Python 加密工具
https://trustedsec.com/blog/welcoming-obfusgit

本文亮点在于介绍了一个由本地 LLM 快速生成的实用工具 ObfusGit，它通过自动加密机制让开发者在公开代码库时能有效抵御 AI 模型的自动爬取与训练。这一创新尝试为开源社区在生成式 AI 时代保护代码知识产权提供了低成本且即插即用的新思路。

•  当AI Coding编出不存在的包：53个可注册幻觉依赖如何变成供应链入口 - 安全内参 | 决策者的网络安全知识库
https://www.secrss.com/articles/91900

本文揭示了前沿代码模型中一种隐蔽的供应链攻击新范式——slopsquatting，即攻击者利用模型稳定生成的“共同幻觉”包名进行恶意注册。研究证实，尽管各模型幻觉率已收敛，但跨模型共同编造的127个高风险包名构成了可复用的攻击面，警示企业必须将AI生成的依赖视为不可信输入并实施严格的供应链门禁。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

基于像素操纵的隔空系统高速电磁数据窃取攻击；通过 Cursor IDE 提示注入实现零点击远程代码执行；利用虚假 PoC 仓库通过依赖项植入的针对研究员的 RAT

•  TrojPix：基于像素操纵的隔空系统高速电磁数据窃取攻击
https://cybersecuritynews.com/trojpix-attack/

本文报道了山东大学的 TrojPix 攻击，其利用 HDMI 线缆的电磁辐射，将已受控的隔离计算机数据外泄距离扩展至 208 米，且吞吐量较前代技术提升 27 倍。该研究揭示了传统物理隔离在用户态恶意软件面前的脆弱性，为防御高价值目标的数据泄露提供了关键的预警与应对思路。

•  DuneSlide：通过 Cursor IDE 提示注入实现零点击远程代码执行 (CVE-2026-50548/50549)
https://gbhackers.com/critical-cursor-ide-flaws/

本文揭示了名为'DuneSlide'的两个严重零点击远程代码执行漏洞（CVSS 9.8），展示了攻击者如何通过提示注入绕过Cursor IDE的沙箱机制，利用LLM的决策逻辑直接接管开发者主机。这一发现不仅迫使超过半数《财富》500强公司紧急升级，更标志着AI辅助开发工具面临的全新威胁范式，即大模型逻辑本身已成为系统级攻击的跳板。

•  通过在身份验证期间在电子邮件 OTP 和 TOTP 之间切换来绕过 2FA | CN-SEC 中文网
https://cn-sec.com/archives/5319543.html

本文揭示了一个极具破坏性的双因素认证（2FA）绕过漏洞：攻击者仅需窃取用户凭据，即可在登录过程中无需验证现有第二因素，直接切换认证方式并注册新的 TOTP 设备完成接管。该发现深刻暴露了身份验证流程中‘状态变更未校验’的致命逻辑缺陷，为所有实施多因素认证的系统敲响了警钟。

•  Apache APISIX 3.16.0 严重 JWT 算法混淆漏洞导致身份认证绕过
https://seclists.org/oss-sec/2026/q3/19

本文披露了 Apache APISIX 3.16.0 中一个导致完全身份验证绕过的严重 JWT 算法混淆漏洞（CVSS 9.8），攻击者仅需利用公开的公钥即可伪造任意用户令牌。鉴于该漏洞影响最新稳定版本且维护方在 9 天内未响应，本文提供了详尽的复现步骤与修复方案，对全球 API 网关安全具有紧迫的警示意义。

•  Bad Epoll：Linux 内核竞态条件漏洞导致 Android 系统 Root 提权
https://thehackernews.com/2026/07/new-bad-epoll-linux-kernel-flaw-lets.html

本文揭示了 Anthropic 顶级 AI 模型 Mythos 未能检测到的高危 Linux 内核竞态条件漏洞 Bad Epoll，突显了即便在 AI 辅助下，人类研究人员在捕捉极难复现的时序攻击窗口方面仍具有不可替代的价值。该漏洞允许普通用户从 Chrome 沙箱或 Android 环境中以 99% 的成功率提升至 root 权限，是当下亟需关注的核心安全威胁。

•  伪造 API 文档武器化：针对 AI 代理的间接提示注入攻击
https://gbhackers.com/fake-api-documentation-to-trick-ai/

本文揭示了攻击者如何利用SEO投毒、JSON-LD滥用及CSS隐藏技术，通过间接提示注入（IPI）将恶意支付指令伪装成权威元数据，成功诱导多个主流AI代理执行加密货币转账。这一发现标志着网络攻击面已从传统用户交互扩展至AI自主决策层，为防御者提供了关于加固RAG管道和验证结构化数据的关键预警。

•  Zig std.http 分块读取器整数溢出导致未认证远程拒绝服务漏洞分析
https://seclists.org/fulldisclosure/2026/Jul/0

本文揭示了 Zig 语言 std.http 库中一个由整数溢出引发的严重漏洞，攻击者仅凭构造特殊的分块传输编码请求即可导致未认证的远程拒绝服务。文章不仅提供了详尽的 PoC 代码和根因分析，还幽默而深刻地指出了系统编程中边界检查缺失的致命风险，对即时修复此类底层解析器漏洞具有极高的警示价值。

•  ChocoPoC：利用虚假 PoC 仓库通过依赖项植入的针对研究员的 RAT
https://thehackernews.com/2026/07/new-chocopoc-rat-targets-vulnerability.html

本文揭示了针对安全研究人员的全新供应链攻击手法：攻击者将名为 ChocoPoC 的窃密木马隐藏在经过伪装的 Python 依赖包中，而非直接污染漏洞利用代码，从而成功绕过常规代码审查。这一发现极具警示意义，因为它利用了研究人员在紧急验证高危漏洞时的时间压力，并展示了攻击者如何利用 Mapbox 等合法服务作为隐蔽的指令下发通道。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

BioShocking 攻击：利用上下文感知操纵绕过 AI 浏览器安全护栏；GuardFall：数十年前的 Shell 注入绕过开源 AI 编程代理的安全检查；Amazon Q Developer 恶意 MCP 配置漏洞导致代码执行与凭证窃取

•  当 AI 反噬机器：大语言模型针对 AI 基础设施的新兴威胁与战略防御
https://smallwarsjournal.com/2026/07/02/when-ai-turns-against-the-machine-the-emerging-threat-of-llms-targeting-ai-infrastructure/

本文极具前瞻性地揭示了国家级威胁行动者（如俄罗斯Sandworm）正将其针对工业控制系统的“逻辑武器化”战术迁移至AI基础设施，系统剖析了资源耗尽、神经特洛伊木马等四类新型攻击向量。文章警示AI算力已上升为与能源电网同等重要的国家战略资产，亟需业界立即部署针对性的防御框架以应对迫在眉睫的生存威胁。

•  幽灵域名抢注：大语言模型幻觉引发的供应链攻击新威胁
https://www.darkreading.com/endpoint-security/phantom-squatting-ai-driven-supply-chain-threat

本文揭示了由大语言模型（LLM）幻觉催生的新型供应链威胁‘幽灵抢注’，其核心亮点在于攻击者利用AI生成的虚构域名预先注册并部署恶意载荷，从而绕过传统信誉检测机制。这一发现警示企业必须立即建立针对AI生成内容的独立验证协议，以防受信任的AI助手成为自动化攻击的跳板。

•  中毒的 MCP 工具描述导致 AI Agent 静默泄露数据
https://thehackernews.com/2026/06/microsoft-warns-poisoned-mcp-tool.html

本文揭示了针对AI代理的致命'工具描述投毒'攻击，证明攻击者无需突破系统规则，仅通过篡改MCP协议的元数据即可诱导合规代理静默窃取企业核心数据。这一发现标志着AI安全焦点已从内容生成风险转向更具破坏性的代理行动供应链漏洞，为当前企业部署AI代理提供了至关重要的防御警示。

•  BioShocking 攻击：利用上下文感知操纵绕过 AI 浏览器安全护栏
https://cybersecuritynews.com/bioshocking-attack/

本文揭示了名为“BioShocking”的新型攻击技术，攻击者通过操纵上下文环境诱导 AI 浏览器放弃安全逻辑，从而窃取敏感数据。该研究不仅成功复现了对主流 AI 工具的绕过，更深刻暴露了大语言模型过度依赖上下文作为“真理”这一系统性安全缺陷。

•  GuardFall：数十年前的 Shell 注入绕过开源 AI 编程代理的安全检查
https://thehackernews.com/2026/06/guardfall-exposes-open-source-ai-coding.html

本文揭示了名为 GuardFall 的关键漏洞，证明利用基础的 Shell 语法特性即可绕过当前主流 AI 编码代理的指令安全过滤机制。该研究不仅指出了十款热门开源工具面临的严重风险，更提出了通过模拟 Shell 解析逻辑而非简单文本匹配来构建防御的根本性解决方案。

•  沉默的安全灾难：Microsoft 365 自动化中 AI 生成工作流的隐藏风险
https://www.darkreading.com/cyber-risk/ai-generated-workflows-silent-security-disaster

本文深刻揭示了AI生成自动化工作流带来的隐蔽安全灾难，指出其虽功能正常却常因权限过宽和数据流向失控而成为数据泄露的温床。文章强调，企业必须将AI生成的自动化脚本视为代码进行严格审查，以填补微软365环境中日益扩大的‘影子自动化’安全盲区。

•  对抗性时尚：利用几何图案服装混淆人脸识别系统
https://www.darkreading.com/cyber-risk/clothes-invisible-facial-recognition

本文揭示了通过特定几何图案服装干扰摄像头端实时人体检测神经网络的创新对抗技术，为在强制生物识别监控下夺回个人隐私权提供了切实可行的物理防御方案。其核心亮点在于将对抗样本攻击从数字领域延伸至实体时尚，利用边缘计算设备的算力瓶颈，以低成本方式有效降低面部识别系统的置信度。

•  Amazon Q Developer 恶意 MCP 配置漏洞导致代码执行与凭证窃取
https://sectoday.tencent.com/event/5qs_FZ8B0VHppVqodHK_

Wiz Research 披露了 Amazon Q Developer 扩展中的关键安全漏洞（CVE-2026-12957 和 CVE-2026-12958）。该漏洞源于工具在缺乏用户确认或工作区信任验证的情况下，自动加载并执行来自恶意仓库的 Model Context Protocol (MCP) 配置文件（.amazonq/mcp.json）。攻击者利用此缺陷，在开发者打开受投毒的仓库时即可实现任意代码执行，并直接窃取活跃的 AWS 会话凭证、API 密钥及 SSH Agent 访问权限，而无需额外的身份验证。该风险广泛影响运行 AWS Language Servers 的多种集成开发环境，包括 Visual Studio Code、JetBrains、Eclipse 和 Visual Studio。AWS 已通过引入针对不受信 MCP 服务器的显式确认机制修复了此问题，并发布补丁版本 1.69.0，同时修复了相关的文件写入漏洞。此事件凸显了 AI 辅助编程工具中项目级配置信任边界失效的普遍架构风险。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

阿图因 AI 在 CyberGym 测试中得分是 84.0%，比 Mythos 略高，测试中使用的模型是 GLM-5.1。

2014 年 4 月，Heartbleed 漏洞（CVE-2014-0160）爆发，影响了无数的系统，包括服务器和客户端。然而，受影响的服务器很容易通过网络扫描来发现，但到底哪些客户端软件受影响？没有人知道。全世界没有任何一个网络安全组织能给出答案。于是我诞生了一个想法：是否可以建立起一套系统，对全世界的软件进行自动检测，找出受影响的软件？

2014 年 6 月，我加入腾讯，创建了玄武实验室。2015 年，我带领刚加入实验室的几个同学开启了“阿图因”项目。最开始的目标是建立一套全自动已知漏洞扫描系统，每当类似 Heartbleed 这样的严重漏洞出现，我们能快速在全世界软件中找到受影响的对象，从而获得软件安全领域的上帝视角。

在这个目标初步实现后，我又给团队提出了一个新目标：除了扫描已知漏洞，能否自动或半自动地发现新的安全漏洞？在当时的技术背景下，很难做到泛化的自动化漏洞发现，于是我设定了一个具体范式：终端安全软件导致的沙箱逃逸漏洞。事实证明这个思路是可行的。2016 年，我们在温哥华的 CanSecWest 会议上发表了演讲《Sandbox Escape with Generous Help from Security Software》，揭示了全世界超过 55% 安全软件都存在会破坏系统沙箱机制的漏洞。

之后我们一直在迭代阿图因系统，给它增加各种能力，并尝试用于各种不同的领域，例如分析手机 APP 是否违规获取了用户隐私。

2023 年，在 ChatGPT 引领的新一轮 AI 浪潮中，我们很快意识到 LLM 在安全研究上的巨大潜力，于是开始探索使用 AI 进行漏洞挖掘等工作。之后，我们开始研发阿图因系统的新一代版本：阿图因 AI。

2026 年 4 月 7 日，Anthropic 正式公布了 Claude Mythos Preview，各种耀眼的测评分数在行业里引起了很大震动。但由于该模型被认为在安全漏洞发现等能力上强大到有些危险，所以只有少数机构获得了访问授权。首批获得 Mythos 访问权的机构中就有 Linux 基金会。2026 年 5 月 6 日，Linux 基金会的安全专家用 Mythos 对 curl 源码进行了检测，然后向 curl 核心团队提交了一份安全审计报告，其中声称发现了 5 个漏洞。

2026 年 5 月 11 日，curl 的创始人 Daniel Stenberg 写了一篇关于这件事的文章，他指出：Mythos 发现的这 5 个漏洞中有 3 个是误报，1 个是不会引起安全问题的普通 Bug，只有 1 个是低危漏洞。

从 Daniel Stenberg 写文章的语气看，他对 Mythos 的这份夸大的审计报告似乎有些生气。但考虑到 curl 影响巨大，至少有 200 亿台设备运行着 curl 代码，所以 curl 一直被全世界的安全专家密切关注，而且在此前 curl 研发团队自己也用了 OpenAI 的 Codex Security 等工具进行过检测，所以 curl 代码的安全性远超一般开源项目，Mythos 在 curl 中没有发现太多漏洞也是可以理解的。

在看到 Daniel Stenberg 那篇关于 Mythos 的文章之后，我们用阿图因 AI 对 curl 项目进行分析，发现了一个新漏洞（CVE-2026-9079）。这个漏洞被 curl 官方定级为中危。2026 年 6 月 24 日，curl 在 8.21.0 版本中修复了我们发现的这个漏洞。

也就是说，我们的阿图因 AI 发现了一个 Mythos 没有发现的漏洞。

那么，能否说阿图因 AI 比 Mythos 更强呢？这个问题无法简单地用“能”或者“不能”来回答。这不仅是因为我们访问不了 Mythos，无法进行直接的对比，更重要的是，阿图因 AI 是一个 Agent，而 Mythos 是一个模型。阿图因 AI 是为漏洞挖掘等特定任务而设计的，对这些特定任务，阿图因 AI 也许表现地更好，但对设计目标之外的任务，哪怕是数据恢复、恶意软件分析之类的安全任务，大概还是 Mythos 比较强。

虽然阿图因 AI 的研发早就开始了，不过看到 Mythos 的消息后，我还是很兴奋，因为阿图因 AI 终于有了一个参照物。于是我给团队提出了新目标：使用可本地部署的开源模型，在网络攻防方向上，超越 Mythos。

一开始大家被 Mythos 铺天盖地的宣传攻势吓到了，觉得不太可能实现。但我则觉得完全可能做到，因为网络安全领域的高质量数据对模型训练来说太少了，这决定了网络安全可能是 LLM 走向 AGI 之路上最后才能抵达的几个里程碑之一。Mythos 虽然测评分数领先，但和其它前沿模型相比并没有代差。所以我相信优秀的开源模型加上我们的安全能力，一定可以实现目标。

正是为了对比阿图因 AI 和 Mythos 在漏洞挖掘上的能力，所以我们才尝试用它来分析已经被 Mythos 分析过的 curl 代码。不过，虽然阿图因 AI 确实发现了 Mythos 未能发现的漏洞，然而这单独一个例子并不能说明太多问题。

所以我们还用阿图因 AI 跑了 CyberGym。CyberGym 是一个加州大学伯克利分校主导构建的基准测试，用于评估 AI 在真实世界网络安全任务中处理能力。之前 Mythos 也做过该测试，所以虽然我们不能直接访问 Mythos，但通过这个测试也能进行一定程度的对比。目前，阿图因 AI 的 CyberGym 得分是 84.0%，比Mythos略高，测试中使用的模型是 GLM-5.1。我们也正在使用 GLM-5.2 进行测试，期待能有更好的分数。

CyberGym 包含 1507 个真实漏洞，源自 Google 的 OSS-Fuzz 系统在 188 个大型开源软件项目中发现并修补的漏洞。所以 CyberGym 确实可以在某种程度上评估 AI 的真实漏洞挖掘能力，可以说是目前最好的漏洞挖掘公开测试集。然而，CyberGym 也存在一些局限。

首先，这 1507 个漏洞的信息是公开的，那么相关信息可能也会出现在模型的训练数据里。如果是这样，对于 AI 来说，就相当于在考试前已经看过题了。即使相关信息没出现在模型的训练数据里，AI 执行任务过程中也仍可能通过一些其它“作弊”手段通过测试。我们在测试中就观察到了一些这种“作弊”，并有针对性地加强了“监考”措施。但如果我们没有这么做，测试得分就可能偏高。微软的 MDASH 曾报告了 96.55% 的测试得分，但这个分数并未被 CyberGym 官方认可，也许与此有关。

其次，为了能对测试结果实现相对简单的自动考核，CyberGym 选择的 1507 个漏洞都是内存破坏类漏洞，而无法导致程序崩溃的逻辑漏洞则不在其中。也就是说，CyberGym 评估的主要是 AI 发现内存破坏类漏洞的能力，而无法评估 AI 发现逻辑漏洞的能力。

逻辑漏洞的代码在语法上完全合法，甚至可以说符合安全规范。所以，要发现逻辑漏洞，就需要理解代码的意图。因此，不仅传统静态漏洞扫描和 Fuzzing 技术很难发现逻辑漏洞，这甚至对 AI 来说也是很大的挑战。

然而，发现逻辑漏洞的能力又非常重要。由于现代操作系统使用了各种漏洞缓解措施，内存破坏类漏洞的利用难度变得很大。但无论是各种漏洞缓解措施，还是像 Rust 这样以安全性著称的编程语言，对逻辑漏洞都无能为力。所以逻辑漏洞具有更高的可利用性，更大的现实威胁。

前面提到的阿图因 AI 发现的 curl 漏洞就是一个逻辑漏洞。官方漏洞公告为此特别强调说“即使我们不用 C 语言，这个漏洞很可能也无法避免”。

2020 年 ConsenSys 公司推出了零知识证明库 gnark。ConsenSys 由以太坊的联合创始人 Joseph Lubin 创办，在 Web3 社区有较高知名度。所以 gnark 发布后，除被用于 ConsenSys 自己的以太坊二层网络 Linea zkEVM 外，也被很多知名 Web3 项目所采用，包括由 Sam Altman 担任联合创始人的 Worldcoin、以及币安的 BNB Chain 等。

由于零知识证明是 ZK-Rollup 技术安全性的核心，所以在过去几年中，以太坊基金会、Worldcoin 等机构委托了众多顶级 Web3 安全团队对其进行安全审计,包括：Kudelski Security、Sigma Prime、Consensys Diligence、LeastAuthority 以及 OpenZeppelin 等。在多方背书下，gnark 被广泛认为是高度安全和可靠的。

2025 年 8 月，阿图因 AI 在 gnark 中发现了一个评分高达 9.1 的漏洞（CVE-2025-57801）。Web3 业务如果使用了相关代码，攻击者就可以基于一笔真实交易（例如，用户 A 向 B 转账 1 个代币），构造出一笔内容相同但签名不同的伪造交易，并利用有缺陷的验证逻辑使其被判定为有效，从而反复执行该交易，把用户 A 账户里的代币一个一个全转走。

这个 gnark 漏洞的独特之处不仅在于它是 Web3 社区的重要项目，或者能和 Sam Altman 联系上，更重要的是它是一个密码学漏洞，而密码学漏洞属于逻辑漏洞。

所以，在发现 gnark 的漏洞之后，我向团队提了一个问题：阿图因 AI 能否在更多通用加密算法库里发现严重的逻辑漏洞？

刚开始团队成员不是很有信心，因为加密本来就是一种安全技术，加密算法库的开发者通常都懂安全，另外加密算法库也深受网络安全专家的关注。更重要的是，我希望能发现的是逻辑漏洞。根据 2022 年的一项研究，在加密算法库的严重漏洞里，逻辑漏洞只占 3.57%，占比极少。所以，当阿图因 AI 最终真的发现一批加密算法库的严重逻辑漏洞时，团队成员在兴奋之余也很惊讶，因为我们真的做到了。

这些漏洞涉及的加密算法库包括 Python 生态中最核心的密码学库 cryptography、Java 生态中最著名的密码学库 bc-java、Rust 密码学生态的事实标准 RustCrypto、前端和 Node.js 生态国密的事实标准 sm-crypto，以及不用太多介绍的 OpenSSL 等。漏洞涉及的算法既有椭圆曲线这样的国际通用算法，也有中国商用密码算法 SM2，甚至还有一个漏洞涉及俄罗斯国家标准密码算法 GOST。

评分 7.0 以上就属于高危漏洞，而阿图因 AI 发现的这些漏洞里评分最高的达到了 9.3。其中有些漏洞可以直接破解出明文，有些漏洞甚至可以获得加密用的私钥。这些会导致加密形同虚设的问题对加密算法库来说是致命的。（CVE-2025-14813、CVE-2026-23966 等）

除了前面提到的 CyberGym，加州大学伯克利分校还有一个 BVI 榜单。BVI 专门收集 AI 在真实世界里发现的新漏洞。这就避免了前面提到的 CyberGym 使用已知漏洞做测试导致 AI “考试前已经看过题”所可能带来的评估偏差。目前阿图因 AI 在 BVI 严重漏洞总数榜上排名第 5，在漏洞严重程度榜上则排名第 1。

当然，BVI 也有其局限性。CyberGym 是所有考生做同一套题，而 BVI 的题是考生自己找的，每个考生想找多少题来做都可以。那么，最终分数和投入了多少算力、分析了多少代码就有很大关系。做 100 道题得 100 分，和做 1000 道题得 100 分肯定是不一样的。

Anthropic 通过“玻璃翼计划”，向各大企业和开源基金会提供了 1 亿美元 Mythos 的 Token 使用额度。我们这样的小团队预算有限，阿图因 AI 发现的漏洞主要是研发过程中的副产品，消耗的 Token 价值远小于“玻璃翼计划”预算的 0.1%。

虽然用的预算不多，但阿图因 AI 已经发现了不少相当严重的漏洞。

除了前面提到的加密算法库的漏洞等，我们也用阿图因 AI 分析了 XRDP 等重要开源项目。目前发现的漏洞中评分最高的达到 9.8 分，可以直接导致各 Linux 发行版本被远程入侵。（CVE-2026-41252、CVE-2026-44178 等）

另外，我们还用阿图因 AI 对 AI 自身生态中的软件进行了分析。比如可视化编排引擎 Flowise 和轻量级微沙箱 BoxLite 都是 AI 社区的明星项目。阿图因 AI 在这些软件中发现了评分高达 9.9 甚至满分 10 分的漏洞，这些也都是逻辑漏洞。之所以获得如此高的评分，是因为这些漏洞可以直接远程入侵运行 Flowise 的系统，或者彻底打破 BoxLite 的安全防护措施。（CVE-2025-61913、CVE-2026-46695 等）

除了开源软件，我们还赋予了阿图因 AI 挖掘闭源软件漏洞的能力。在测试中，阿图因 AI 已经发现了 Windows 和 macOS 系统的漏洞。（CVE-2026-26168、CVE-2026-28978 等）

我们希望阿图因 AI 在漏洞挖掘上是全能的。所以，我们对漏洞的探索并不仅限于内存破坏漏洞、逻辑漏洞、开源软件、闭源软件这些传统视角。

如果把 Agent 看作新形态的操作系统，那么 Skill 就是新形态的代码。但目前整个行业对 Skill 漏洞的研究很少。而阿图因 AI 不仅发现了很多 Skill 漏洞，而且其中甚至涉及 Anthropics、OpenAI、Nvidia、Google 这些著名 AI 企业的 Skill。

例如，阿图因 AI 发现 Google 的某个 Skill 存在危险的命令注入漏洞。攻击者只要发送一封特殊构造的邮件到受害者 Gmail 邮箱，当受害者使用 Google 的这个 Skill 去处理邮件时，就会执行攻击者指定的命令。而 OpenAI 和 Nvidia 的一些 Skill 在处理 GitHub PR 时也存在严重的注入问题，攻击者通过提交恶意的 PR 就可能篡改用户所维护的代码仓库，甚至在 Agent 系统上执行任意命令。

阿图因 AI 的设计目标中还包括发现可能的后门。之所以说是可能的后门，是因为后门和漏洞取决于主观意图，仅仅从技术上看往往很难区分。

历史上真正被确定为后门的漏洞并不多。2000 年，有人发现微软 FrontPage 98 的服务器端组件中存在一个逻辑漏洞：攻击者只要发出包含“Netscape engineers are weenies!”（“网景的工程师都是弱鸡！”）这句话的特殊请求，就可以绕过安全验证，直接读取敏感文件内容。包含这样一句嘲讽竞争对手的话的漏洞显然不可能是无心之失。

但如果不留这么明显的证据，只是制造一些的隐蔽的漏洞呢？

最近阿图因 AI 在 ClamAV 中发现了多个漏洞。ClamAV 是一款老牌的开源反病毒引擎，广泛用于各种邮件网关、主机防病毒、终端安全管理等系统。所以在国内很多招投标信息中都能看到 ClamAV 这个名字。

2004 年，有个代码贡献者 W 给 ClamAV 的某脱壳模块写了一段代码 C1，其中存在一个漏洞 V1，可以导致内存越界写入，不过此时漏洞利用难度还较大。

2006 年，有人给代码 C1 增加了两个安全检查，修复了 V1 漏洞。然而，一个月后，W 重写了 C1。他并没删除那两个安全检查，但他的重构让那两个安全检查对 V1 漏洞的修复变得无效。V1 漏洞不仅被复活，甚至还变得更容易利用了。

2005 年，W 又给 ClamAV 的另一个脱壳模块写了代码 C2。在 C2 中，W 使用了两个很相似的变量名，并让这两个变量多次相互赋值，最后在一处通常不会被触发的分支中，本该使用其中一个变量时使用了另一个变量，导致了漏洞 V2。V2 漏洞极其隐蔽，人类安全专家阅读相关代码可能也难以察觉。

2006 年，有人给 ClamAV 报告了一个 Bug。这个 Bug 很容易修复，但如果该 Bug 被修复，就会间接导致 V2 漏洞也随之消失。然而，W 在修复这个 Bug 的时候，用了一种不太符合常理的非常复杂的修复方式，但这种修复方式恰好可以让 V2 漏洞继续存在。

另外，V2 漏洞在有 ASLR 的环境下较难利用，不过 2005 年 Linux 才刚刚开始初步支持 ASLR，当时绝大部分系统都并没有 ASLR。而且最开始 Linux 的 ASLR 只针对栈，而那个漏洞发生在堆。Linux 从 2007 年才开始支持堆的 ASLR。然而，W 在 2007 年又提交了一个存在信息泄露漏洞 V3 的代码。V3 漏洞可以帮助 V2 漏洞在存在 ASLR 的情况下也能利用成功。

由于 ClamAV 的性质特殊，相关漏洞对网络安全会产生很大威胁。假设某邮件网关用了 ClamAV，攻击者只需要利用漏洞构造一封邮件发送过去，ClamAV 在试图检查邮件时就会执行其中的恶意代码，然后，攻击者就能控制邮件网关，获取所有邮件。所以前面提到的 Google 的 OSS-Fuzz 项目一直把 ClamAV 作为重点漏洞挖掘对象，为其分配了 39 个 Fuzz 目标，而一般开源项目通常只分配 1 到 2 个。即便如此，V1 和 V2 漏洞也一直没被发现，以至于存在了二十多年。

正如前面所说，后门和漏洞在技术层面很难区分，上面这些情况也可能就是巧合，所以我们无法确定 V1、V2 是后门还是漏洞，不过这不是本文的重点。举 ClamAV 这个例子想说明的是：像这样综合了对漏洞、代码、系统、人、时间、事件的深度分析能帮助我们发现一个个孤立对象之间可能存在的隐秘联系，进而指引进一步的分析方向，甚至预见潜在威胁，这比单纯的漏洞挖掘更能触达安全的本质。目前阿图因 AI 还无法全自动完成这样的高级分析工作，这是我们未来努力的方向。

从漏洞挖掘到漏洞修复，从安全情报到事件分析，从资产测绘到渗透测试，这些都在阿图因 AI 的蓝图中。我们希望基于开源模型，最终把阿图因 AI 打造成全能的安全技术助理，甚至是合格的安全工程师，能够随时随地为用户提供服务。

跳转微信打开

利用 AI 编程代理：看似干净的 GitHub 仓库如何诱骗 Claude 安装恶意软件；pedit COW Linux 内核本地提权漏洞；GPAC MP4Box 系列媒体文件解析漏洞

•  ClawHavoc：揭示通过排名操纵与隐蔽反序列化造成的最大规模 AI Agent 供应链攻击
https://gbhackers.com/clawhavoc-attack-hits-clawhub/

本文揭示了 ClawHavoc 如何利用 AI 代理生态中‘高下载量即高信任’的机制，通过供应链投毒实现大规模自动感染，这是该领域迄今最严重的攻击事件。文章核心亮点在于指出传统特征匹配已失效，必须转向基于行为链推理的防御体系以应对隐蔽的远程代码执行攻击。

•  隐蔽的Windows注入：劫持Win32k回调分发机制执行Shellcode
https://gbhackers.com/windows-injection-technique-hijacks-win32k/

本文揭示了利用 Windows Win32k 子系统回调机制的新型注入技术，其核心亮点在于通过内联重定向合法回调函数的入口点而非篡改 KernelCallbackTable 表项，从而有效规避了针对 PEB 结构完整性的传统检测。

•  构建自主 AI 智能体的安全边界：OpenAI Codex 在 Windows 端的沙盒架构演进 | CN-SEC 中文网
https://cn-sec.com/archives/5297166.html

本文揭示了 OpenAI 如何在缺乏原生沙盒原语的 Windows 平台上，通过巧妙组合受限令牌、合成 SID 及系统级防火墙规则，构建出针对不可预测 AI 智能体的双层硬隔离架构。这一突破不仅解决了传统方案在复杂开发流中的失效难题，更为本地化 AI Agent 的安全落地树立了极具参考价值的技术范本。

•  【漏洞速递】Nginx Proxy Manager远程代码执行漏洞（CVE-2026-40519） | CN-SEC 中文网
https://cn-sec.com/archives/5297178.html

本文揭示了广泛使用的 NginxProxyManager 中存在一个严重远程代码执行漏洞（CVE-2026-40519），攻击者可利用开发者不完善的字符串过滤逻辑绕过防御。该漏洞影响大量小微企业部署的 Docker 容器，且官方尚未发布补丁，是今日安全领域必须紧急关注的高危威胁。

•  利用 AI 编程代理：看似干净的 GitHub 仓库如何诱骗 Claude 安装恶意软件
https://www.tomshardware.com/tech-industry/cyber-security/ai-coding-agents-can-be-tricked-into-installing-malware-via-clean-github-repositories-mozillas-0din-team-shows-how-claude-code-can-be-exploited-by-its-own-helpfulness

本文揭示了AI编程代理面临的全新威胁：攻击者利用三层间接操作和看似无害的DNS文本记录，诱导Claude等工具在‘乐于助人’的逻辑下自动执行恶意代码。这一发现不仅暴露了当前AI安全扫描的盲区，更警示开发者必须重新审视对AI代理的盲目信任，是当今AI安全领域不可错过的深度技术分析。

•  pedit COW Linux 内核本地提权漏洞 (CVE-2026-46331)
https://sectoday.tencent.com/event/6l9jEZ8BVJfJhgnJ3FQ5

代号'pedit COW'的严重漏洞（CVE-2026-46331）存在于 Linux 内核的 net/sched act_pedit 流量控制子系统中。该漏洞源于 tcf_pedit_act() 函数中 Copy-on-Write (COW) 机制的验证顺序错误，允许未授权用户利用非特权用户命名空间获取 CAP_NET_ADMIN 权限，进而污染共享 Page Cache 内存中的 setuid 二进制文件（如/bin/su）映像。攻击者无需修改磁盘文件即可注入 Shellcode，从而绕过文件完整性监控工具并获取完整的 Root 权限。该漏洞影响 Linux 内核 v5.18 至 v7.1-rc7 版本，波及 RHEL、Debian 和 Ubuntu 等多个主流发行版，攻击者已发布名为 packet_edit_meme 的公开利用代码。建议受影响系统立即升级内核补丁，或禁用 act_pedit 模块及非特权用户命名空间以缓解风险。

•  Vim 编辑器多组件安全漏洞爆发
https://sectoday.tencent.com/event/I5Jh2Z4B5M25NX6PM1yL

Vim 编辑器近期爆发了一系列严重安全漏洞，影响了其拼写折叠（Soundfolding）及自动补全（Omni-Completion）功能。攻击者利用 SOFO 和 SAL 拼写折叠函数中的单字节分支越界写入缺陷，在特定 8 位编码下导致栈帧损坏和程序崩溃。此外，Python 和 C 语言的自动补全脚本因未对 docstrings 或 tags 文件字段进行正确转义，允许攻击者通过恶意缓冲区或 tags 条目注入任意代码，从而在触发代码补全时以用户权限执行恶意命令。这些漏洞已被识别并分别在多个补丁版本中修复。

•  GPAC MP4Box 系列媒体文件解析漏洞
https://sectoday.tencent.com/event/619jEZ8BVJfJhgnJ81QI

GPAC 项目下的 MP4Box 工具被披露存在一系列严重安全漏洞，攻击者可通过构造包含损坏 PMT 描述符或畸形 PES 头部的恶意 MPEG-2 TS 及 MP4 文件进行利用。这些缺陷涵盖空指针解引用、堆缓冲区溢出及多种类型的释放后使用（Use-After-Free）错误，主要存在于 gf_filter_in_parent_chain、gf_filter_pid_inst_swap、gf_filter_pid_reconfigure_task_discard 等关键函数中。攻击者无需身份验证即可触发这些漏洞，导致目标系统发生拒绝服务（DoS）崩溃，部分高危漏洞甚至允许攻击者执行任意代码。受影响的应用包括依赖 GPAC 进行媒体处理的各类软件，建议立即升级至修复版本以规避风险。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

利用全局名称唯一性劫持云数据流；DirtyClone：利用克隆数据包和文件映射内存的 Linux 内核提权新漏洞；绕过 AI Agent Skill 扫描器：一个虚假 Skill 如何通过外部链接触达 26,000 个 Agent

•  Bucket Hijacking：利用全局名称唯一性劫持云数据流
https://cybersecuritynews.com/bucket-hijacking-attack/

本文揭示了名为“存储桶劫持”的致命云攻击技术，攻击者利用云存储桶名称全局唯一的架构缺陷，在删除并重建同名存储桶后，能悄无声息地将组织的审计日志和遥测数据重定向至其控制端。该研究不仅证实了攻击在 AWS、GCP 和 Azure 三大平台上的可行性，更强调了其“自我维持”且难以被原生监控发现的隐蔽特性，为云安全防御提供了关键的预警与缓解方案。

•  DirtyClone：利用克隆数据包和文件映射内存的 Linux 内核提权新漏洞
https://thehackernews.com/2026/06/new-dirtyclone-linux-kernel-flaw-lets.html

本文揭示了 DirtyClone 漏洞如何通过 IPsec 隧道在内存中静默篡改二进制文件，其最大亮点在于展示了攻击者无需修改磁盘即可绕过文件完整性检测获取 root 权限。作为 DirtyFrag 系列的最新变种，该文章不仅提供了首个公开利用演示，更深刻剖析了 Linux 内核在零拷贝网络优化中因标志位丢失而引发的系统性设计缺陷，对多租户环境和容器安全具有极高的警示价值。

•  从 context_handle 到类型混淆：利用 Windows RPC 服务器中的 FC_BINDING_CONTEXT 漏洞
https://whereisk0shl.top/post/From%20context_handle%20to%20type%20confusion/

本文揭示了 Windows RPC 服务中因 IDL 定义中 `BIND_CONTEXT` 类型缺乏跨类型验证而导致的新型类型混淆攻击模式。作者通过深入逆向分析 RPC 运行时机制，不仅成功复现了 CVE-2025-48815 等高危漏洞，还提出了一套可自动识别此类攻击面的通用方法论。

•  Cisco SD-WAN 零日漏洞致通信服务商 Root 权限失陷事件
https://sectoday.tencent.com/event/Ql3b_Z4BVJfJhgnJq_lj

威胁行为者在 Cisco 披露前两个月利用 Cisco Catalyst SD-WAN Manager 中的零日漏洞 CVE-2026-20245，针对某通信服务提供商发动了高级持续性攻击。攻击者首先通过非法对等连接（Rogue Peering）和认证绕过漏洞获取初始访问权限，随后上传恶意 CSV 载荷触发命令注入，成功将权限提升至 Root 级别。攻击者创建了隐藏的 'troot' 账户以维持持久访问，并篡改 /etc/passwd 和 /etc/shadow 等系统文件，同时采用复杂的反取证技术抹除入侵痕迹以规避检测。此次事件凸显了攻击者利用边缘网络设备绕过传统安全边界以获取内部网络流量监控能力的战术，被定性为与国家级网络间谍活动一致的严重安全事件。

•  CVE-2026-41613：VS Code MCP 安装流程漏洞导致远程代码执行与会话劫持
https://www.cybersecurity-insiders.com/what-the-visual-studio-code-vulnerability-reveals-about-ai-tooling-risk/

本文揭示了VS Code中MCP安装流程的严重漏洞（CVE-2026-41613），攻击者利用界面未显示的隐藏字段即可实现远程代码执行或静默劫持开发者会话。这一发现不仅暴露了AI工具在快速集成中忽视的“信任边界”风险，更警示安全团队必须立即升级并建立针对非人类AI代理的严格治理框架。

•  驯服 AI 工具泛滥：利用 PowerShell 与 Microsoft Graph 审计未授权 AI 应用
https://adamtheautomator.com/taming-ai-tool-sprawl-powershell-guide-auditing/

本文的核心亮点在于提供了一套基于 PowerShell 和 Microsoft Graph API 的实战方案，能够精准审计并量化组织内未经授权的 AI 应用风险，将模糊的“影子 IT"问题转化为可执行的治理报告。在 AI 工具泛滥导致数据泄露风险激增的当下，这篇教程为安全团队提供了立即落地的身份侧防御手段，填补了从发现到管控的关键技术空白。"

•  绕过 AI Agent Skill 扫描器：一个虚假 Skill 如何通过外部链接触达 26,000 个 Agent
https://thehackernews.com/2026/06/fake-ai-agent-skill-passed-security.html

本文通过精心设计的实验，揭示了当前AI代理技能扫描器存在致命的“外部链接盲区”，即攻击者可利用审查后篡改的远程指令绕过所有静态检测。这一发现警示安全社区必须将技能视为动态软件而非静态文本，立即重构信任模型以应对外部依赖带来的供应链风险。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

libssh2 严重远程代码执行漏洞；三星 KNOX FIVE 组件八年潜伏 UAF 漏洞暴露 Galaxy 设备内核攻击风险；Apple Beats Studio Buds 蓝牙窃听漏洞 ​​​

•  libssh2 严重远程代码执行漏洞 CVE-2026-55200
https://sectoday.tencent.com/event/c6ps-p4B5M25NX6P0DcO

libssh2 开源 SSH 客户端库在 1.11.1 及以下版本中被发现存在一个严重漏洞（CVE-2026-55200），CVSS 评分高达 9.2。该漏洞位于 ssh2_transport_read() 函数中，由于缺乏对 packet_length 字段的上限检查，攻击者可发送特制的恶意 SSH 数据包触发 32 位整数溢出，进而导致堆缓冲区溢出。此漏洞允许未认证攻击者在无需用户交互的情况下实现远程代码执行（RCE），对企业和嵌入式系统构成重大威胁。目前，针对该漏洞的公开概念验证（PoC）代码已在安全社区流传，上游维护者已发布修复补丁，但部分旧版本因补丁兼容性问题仍面临暴露风险，相关组织被强烈建议立即进行资产盘点并应用修复。

•  OpenAI Daybreak：GPT-5.5-Cyber 与 Patch the Planet 自动化修复计划
https://sectoday.tencent.com/event/OajF8J4B0VHppVqo-bVB

OpenAI 正式启动 Daybreak 网络安全计划，标志着行业重心从单纯的漏洞发现转向自主修复。该计划的核心是发布 GPT-5.5-Cyber 模型，该模型在 CyberGym 基准测试中取得 85.6% 的创纪录得分，具备强大的代码库分析、漏洞验证及补丁生成能力。与此同时，OpenAI 联合 Trail of Bits、HackerOne 及 IBM 等合作伙伴推出了"Patch the Planet"倡议和 Daybreak 网络安全合作伙伴计划。通过升级 Codex Security 插件并整合 DevSecOps 流水线，该生态系统能够自动处理从发现到修复的全生命周期，已在 cURL、Python、Linux Kernel 及主流浏览器等关键开源基础设施中成功提交大量修复请求。此举旨在解决 AI 驱动的攻击速度与人工修复滞后之间的巨大差距，通过人机协作和受信任的访问机制，显著加速关键漏洞的修复速度并提升全球软件供应链的韧性。

•  三星 KNOX FIVE 组件八年潜伏 UAF 漏洞暴露 Galaxy 设备内核攻击风险
https://cybersecuritynews.com/8-year-old-samsung-knox-vulnerability/

本文揭示了三星 KNOX 安全子系统核心组件中潜伏长达八年的关键内存破坏漏洞，其技术亮点在于深入剖析了 LucidBit 如何利用该漏洞在 Android 内核中构造出三种独特的利用原语，特别是绕过 KCFI 保护机制的尝试与受限写操作。

•  CVE-2025-20701：Apple Beats Studio Buds 蓝牙窃听漏洞
https://sectoday.tencent.com/event/NajF8J4B0VHppVqotLX_

ERNW GmbH 研究人员在 Apple Beats Studio Buds 中发现了一个严重的安全漏洞 CVE-2025-20701，该漏洞源于设备内部 Airoha 蓝牙芯片的开源代码缺陷。攻击者无需预先配对，即可在蓝牙有效范围内激活设备麦克风，从而窃听实时音频、拦截通话甚至窃取凭证以攻破连接的智能手机。Apple 迅速响应并发布了固件更新 1B211，该更新会自动推送至已配对设备以修复此授权错误，此次事件凸显了音频配件作为联网设备所面临的供应链安全风险。

•  AI 漏洞末日引发的开源安全报告激增与 oss-security 列表改革
https://sectoday.tencent.com/event/41ids54BVJfJhgnJTDss

2026 年，随着人工智能技术的广泛应用，开源软件领域遭遇了被称为"AI 漏洞末日”的漏洞报告激增事件。这一现象导致 oss-security 邮件列表的月均消息量面临从 400-500 条激增至 5 到 10 倍的风险，严重威胁社区的运营效率。由 David A. Wheeler 发起的讨论提议将 oss-security 拆分为独立的漏洞报告列表（oss-security-vulnerability-reports）和高阶讨论列表，以分流常规报告并保留原列表用于高影响力议题。社区对此展开了激烈辩论，部分参与者反对拆分，建议采用按项目版本聚合 CVE 披露的策略以减少噪音并优化发行版维护者的工作流程。与此同时，CVE 编号分配因报告量过大而出现显著延迟，促使社区采取在分配编号前先行发布补丁的策略，并涌现出如 Ygreky 等新的 CNA 机构，为缺乏分配渠道的开源项目提供免费服务。"

•  挖掘 Hyper 库中的竞态条件：Cloudflare 六周调试之旅
https://noise.getoto.net/2026/06/22/how-we-found-a-bug-in-the-hyper-http-library/

本文揭示了 Cloudflare 在重构 Images 绑定服务时，因引入本地 Unix 套接字而意外触发的一个极难复现的 Rust `hyper` 库竞态条件，该缺陷仅在特定负载下导致大图像数据静默截断。文章极具价值的亮点在于详细拆解了团队如何通过六周的深度排查，最终仅用四行代码便修复了这个隐藏在操作系统内核缓冲区与应用程序缓冲交互中的微妙时序漏洞，为高性能边缘计算系统的稳定性提供了宝贵的工程教训。

•  越界移位：利用 V8 AsmJS 解析器中的共享状态漏洞攻破 Ubercage
https://blog.exodusintel.com/2026/06/22/out-of-shift-how-a-shared-state-bug-in-v8s-asmjs-parser-broke-the-ubercage/

本文深入剖析了2026年Chrome修复的CVE-2026-3542漏洞，揭示了V8引擎在将AsmJS转换为WebAssembly时，因状态管理缺陷导致字节码流被错误截断的深层机制。文章通过详尽的opcode流分析与代码路径追踪，为理解浏览器底层编译器安全提供了极具价值的技术参考。

•  Sprecher Automation SPRECON 系列 PLC 关键漏洞分析：固件密钥泄露与安全启动机制失效
https://seclists.org/fulldisclosure/2026/Jun/19

该文章披露了 Sprecher Automation 工业控制器中固件签名私钥泄露及安全启动机制缺失等致命缺陷，揭示了攻击者如何轻易篡改固件并植入后门。这一发现对依赖此类设备的关键基础设施构成了直接威胁，迫使行业立即进行安全审查与补丁更新。

•  AutoJack：利用三重漏洞链劫持 Microsoft AutoGen Studio 代理实现远程代码执行
https://cybersecuritynews.com/autojack/

本文揭示了名为 AutoJack 的严重漏洞链，展示了恶意网页如何利用 AI 代理的浏览能力突破 localhost 信任边界，在无需用户交互的情况下实现远程代码执行。这一发现不仅促使微软紧急修复了 AutoGen Studio，更深刻警示了当前 AI 代理框架中本地服务身份隔离与认证机制的普遍缺失风险。

•  恶意Skill基准来了：3维攻击向量，15类恶意行为，108个有效攻击单元 - 安全内参 | 决策者的网络安全知识库
https://www.secrss.com/articles/91472

该论文提出的 MalSkillBench 首次建立了包含 3,944 个样本的恶意 Agent Skill 运行时验证基准，通过独特的三维分类体系（攻击向量、恶意行为、插入策略）及“生成 - 验证 - 反馈”闭环，精准量化了现有检测工具在应对混合攻击与指令注入时的严重不足。其核心突破在于揭示了恶意性往往隐藏于代码与提示词之间的协同关系中，而非单一文件特征，为构建下一代 Agent 安全防御体系提供了不可或缺的评估基础设施。

•  供应链攻击：Shadowbyt3$ 通过 TinyPulse 泄露任天堂美国员工数据
https://hackread.com/nintendo-america-employee-data-shadowbyt3-tinypulse/

本文揭示了Shadowbyt3$勒索集团通过攻击第三方HR平台TinyPulse实施供应链攻击，成功窃取任天堂美国员工敏感数据的典型案例。文章重点剖析了此类多租户架构下的数据聚合风险，并详细警示了W-9税务表格及银行记录泄露可能引发的长期身份盗窃与精准钓鱼威胁。

•  CVE-2026-56099：OpenBSD 中通过 MPLS 标签栈越界读取导致的远程内核栈泄露
https://seclists.org/oss-sec/2026/q2/971

该文章深入剖析了 OpenBSD 中一个由 MPLS 标签栈越界读取引发的远程内核栈信息泄露漏洞，揭示了因缺少对无底部标签（BoS）数据包的边界检查而导致的 4 字节敏感内存泄露机制。其核心亮点在于通过精确的代码路径追踪，展示了攻击者如何利用精心构造的 16 标签无 BoS 数据包触发 ICMP 错误响应，从而窃取相邻的内核栈数据。

•  containerd 关键补丁发布：修复 Checkpoint 与镜像验证漏洞导致的五个 CVE
https://seclists.org/oss-sec/2026/q2/970

该文章披露了 containerd 中一系列严重漏洞，其中 CVE-2026-50195 允许攻击者通过伪造检查点镜像污染本地镜像缓存，进而劫持其他容器执行恶意代码。这一发现突显了容器检查点恢复机制中信任边界验证缺失的致命风险，是今日云原生安全领域必须立即关注的关键警报。

•  构建模型无关的漏洞Harness：自动化Triage与跨仓库追踪的架构设计
https://blog.cloudflare.com/build-your-own-vulnerability-harness/

本文的核心亮点在于提出了一种模型无关的安全编排架构，通过外部化状态管理和跨仓库依赖追踪，成功将单一的AI审计技能扩展为可扩展的企业级漏洞发现流水线。该方案不仅解决了大模型上下文窗口限制和状态丢失的痛点，更证明了通过多模型交叉验证和持久化编排，能显著提升漏洞检测的覆盖率与准确性。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

利用DWC2下溢漏洞破坏苹果A12-A13芯片BootROM信任链；Steam Workshop 会话劫持：Wallpaper Engine 恶意壁纸利用技术分析；Mythos：当攻防进入火器时代，防御策略和人的技能栈，都要重写

•  usbliter8：利用DWC2下溢漏洞破坏苹果A12-A13芯片BootROM信任链
https://cybersecuritynews.com/iphone-bootrom-vulnerability/

本文揭示了影响苹果A12/A13芯片的usbliter8 BootROM漏洞，其核心亮点在于利用Synopsys USB控制器的硬件指针算术缺陷，实现了无法通过软件修复的不可变引导链完全攻破。该研究不仅详细解析了绕过A13指针认证（PAC）的复杂利用链，更证明了苹果安全启动机制在特定硬件代际上的根本性失效。

•  CVE-2026-43495：MediaTek t7xx WWAN 驱动因缺少长度校验导致的 Slab 越界读取漏洞
https://seclists.org/oss-sec/2026/q2/962

本文深入剖析了 MediaTek t7xx WWAN 驱动中一个 CVSS 评分高达 8.8 的严重漏洞，揭示了攻击者如何通过伪造基带消息绕过完整性校验，利用未经验证的端口计数引发 slab 越界读取。该研究不仅展示了在 Intel 5G 模组中实现跨边界攻击链的具体技术路径，还详细阐述了利用任意内存内容操控驱动控制流的核心机制，对移动设备内核安全具有极高的警示价值。

•  SoK：Android 设计层漏洞在 OpenHarmony 中重演：一项系统性研究
https://yancomm.net/papers/2026%20-%20USENIX%20Security%20-%20SoK:%20History%20Doesn't%20Repeat%20Itself,%20but%20Android%20Design-Level%20Vulnerabilities%20Rhyme%20in%20OpenHarmony.pdf

本文首次系统性地梳理了 Android 历史上的 56 种设计级漏洞，并开创性地将其应用于对拥有十亿用户规模的 OpenHarmony 进行安全审计。研究惊人地发现，尽管 OpenHarmony 已移除 Android 代码，但其核心设计仍继承了 24 种已被 Android 修复的严重漏洞，揭示了新兴操作系统在“设计同源性”下潜藏的巨大安全风险。

•  量子网络安全：MCP 部署亟需升级以应对 Shadow AI 威胁
https://securityboulevard.com/2026/06/quantum-cyber-security-why-your-mcp-deployment-needs-an-upgrade-now/

本文深刻揭示了模型上下文协议（MCP）在构建多跳代理工作流时引发的“影子AI”盲区，并警示传统加密在“现在窃取、日后解密”量子威胁下的脆弱性。文章极具前瞻性地提出了融合零信任架构与后量子密码学（PQC）的防御策略，为即将全面普及的AI代理生态提供了至关重要的安全升级蓝图。

•  Steam Workshop 会话劫持：Wallpaper Engine 恶意壁纸利用技术分析
https://cybersecuritynews.com/steam-workshop-abused/

本文揭示了攻击者如何利用Steam Workshop的零信任机制，通过伪装成热门壁纸应用“Wallpaper Engine”的恶意可执行文件，大规模窃取Steam会话并植入后门。该研究不仅详细剖析了针对中国用户（占受害者89%）的精准攻击链，更警示了用户生成内容平台在缺乏代码审查下的巨大安全盲区。

•  Mythos：当攻防进入火器时代，防御策略和人的技能栈，都要重写 - atum@Tencent
https://atum.li/cn/blog/mythos-era-attack-defense-evolution/

本文深刻揭示了 AI Agent 将网络攻防推向“火器时代”的范式转移，提出防御重心必须从单纯追求响应速度（MTTR）转向控制攻击可达性（P_reach）与爆炸半径（B）的结构性治理。文章不仅构建了全新的“防御者方程”，更给出了从资产图谱、自动化红队验证到工程化安全运营的可落地实施路径，是指导企业应对 AI 时代安全挑战的必读指南。

•  OpenBSD 零长度 bcmp 导致的 PAP 认证绕过与内核堆越界读取漏洞
https://seclists.org/oss-sec/2026/q2/947

本文揭示了一个在 OpenBSD 中潜伏长达 27 年的严重 PAP 认证绕过漏洞，攻击者仅需发送零长度凭据即可在无需任何密码的情况下建立完整的网络链路。该文章不仅详细剖析了从 1999 年代码引入至今的边界检查逻辑缺陷，还展示了其如何导致认证失效及内核堆越界读取，为理解长期遗留代码中的隐蔽风险提供了极具价值的技术案例。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

ITScape KVM 逃逸漏洞；Windows Defender 关键竞态条件漏洞；图片越糊越危险？西湖大学发现多模态大模型“攻击舒适区”

•  ITScape KVM 逃逸漏洞：公开 PoC 利用代码威胁云主机安全 | CN-SEC 中文网
https://cn-sec.com/archives/5278449.html

本文揭示了针对 KVM/arm64 的严重逃逸漏洞 ITScape（CVE-2026-46316），其核心亮点在于利用 VGIC-ITS 模拟中的竞争条件，使攻击者能绕过用户空间防护直接以内核权限接管宿主机。鉴于公开的概念验证代码（PoC）已使多租户云环境面临迫在眉睫的威胁，该文章为云服务商提供了至关重要的技术分析与即时缓解指南。

•  Windows Defender 关键竞态条件漏洞：导致 SYSTEM 权限提升与 Use-After-Free 崩溃
https://cxsecurity.com/issue/WLB-2026060013

本文揭示了 Windows Defender 中一个利用竞争条件导致本地提权至 SYSTEM 并触发用后释放（UAF）崩溃的严重零日漏洞。该研究不仅展示了如何绕过实时防护机制，还证实了攻击者可在系统失去防病毒保护的状态下获取最高权限，对当前企业安全架构构成直接威胁。

•  Zombie COTables：利用 VirtualBox SVGA 中的 Use-After-Free 漏洞实现虚拟机逃逸
https://blog.exodusintel.com/2026/06/15/zombie-cotables-resurrecting-freed-memory-to-escape-virtualbox/

本文深入剖析了2025年在VirtualBox SVGA设备中发现的关键Use-After-Free漏洞，详细披露了从SVGA-II架构机制到Linux环境下完整利用链的技术细节。作为即将在2026年修复的严重漏洞，该文章为虚拟化安全研究提供了极具价值的实战参考。

•  CVE-2026-21241：AFD.sys 中 Socket 通知处理 Race Condition 引发的 Use-After-Free LPE 漏洞
https://hackyboiz.github.io/2026/06/15/Libera/CVE-2026-21241/

本文深入剖析了 Windows AFD.sys 中因 I/O 迷你完成包在队列化与销毁间存在竞争窗口而导致的严重 Use-After-Free 漏洞（CVE-2026-21241），并详细揭示了微软通过重构内存释放逻辑来彻底根除该竞态条件的修复方案。

•  CVE-2026-40519：Nginx Proxy Manager 命令注入漏洞复现 | CN-SEC 中文网
https://cn-sec.com/archives/5271770.html

本文深入剖析了Nginx Proxy Manager中因双重转义顺序错误导致的高危命令注入漏洞（CVE-2026-40519），揭示了攻击者如何利用该缺陷在容器内以root权限执行任意命令。文章不仅提供了从根因分析到完整攻击链复现的详细技术路径，还探讨了绕过API校验与事务回滚的实战技巧，对运维安全与代码审计具有极高的参考价值。

•  图片越糊越危险？西湖大学发现多模态大模型“攻击舒适区” - 安全内参 | 决策者的网络安全知识库
https://www.secrss.com/articles/91278

本文揭示了多模态大模型在特定视觉退化区间（ACZ）下，因视觉认知过载导致安全对齐机制失效的反直觉现象，并提出了有效的结构化认知卸载防御策略。该研究不仅填补了视觉文本压缩场景下的安全评估空白，更为即将普及的长上下文视觉应用提供了关键的风险预警与工程解决方案。

•  Apache CXF 系列严重安全漏洞爆发
https://sectoday.tencent.com/event/_aTEuJ4B0VHppVqoW3aG

Apache CXF 框架近期曝出包含 JNDI 注入、OAuth2 认证绕过、XXE 注入及逻辑错误在内的多项严重安全漏洞，影响 4.2.2 及 4.1.7 之前的多个版本。攻击者可利用这些缺陷执行远程代码、绕过身份验证、窃取敏感数据或导致服务拒绝。具体风险包括 JMSConfigFactory 与 DispatchMDBMessageListenerImpl 中的 JNDI 注入漏洞、OAuth2 模块中缺失的 JWT 声明验证及反向 IP 绑定逻辑错误、W3CMultiSchemaFactory 中的 XML 外部实体注入、以及 JwsJsonContainerRequestFilter 中的元数据信任绕过。此外，还发现了附件头无限制导致的拒绝服务、日志注入及 HTTP 响应拆分等辅助性漏洞。官方强烈建议所有受影响用户立即升级至 4.2.2 或 4.1.7 修复版本以阻断攻击路径。

•  IronWorm：利用 Linux 凭证与 eBPF 技术自动化供应链攻击
https://linuxsecurity.com/news/security-vulnerabilities/ironworm-linux-credentials-supply-chain-attack

本文揭示了 IronWorm 如何利用 eBPF 技术实现深度隐蔽，并将开发者工作站的凭证窃取升级为自动化的软件供应链攻击，彻底改变了我们对 Linux 开发环境安全边界的认知。这一发现警示业界，单一的终端感染已不再是孤立事件，而是能够利用开发者声誉大规模污染开源生态的致命跳板。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

绕过 Apache MINA 反序列化白名单实现远程代码执行；首个利用 vGIC-ITS Double-put UAF 漏洞的 KVM/arm64 虚拟机逃逸；Off By !：利用 Linux 内核 nftables 子系统中的 Use-after-Free 漏洞实现本地提权

•  Slate Digital Connect 中因 XPC 客户端验证不安全导致的 macOS 本地提权漏洞
https://sec-consult.com/vulnerability-lab/advisory/local-privilege-escalation-in-slate-digital-connect/

本文揭示了 Slate Digital Connect macOS 应用中两个关键的本地提权漏洞（CVE-2026-24066 和 CVE-2026-24067），详细剖析了因 XPC 客户端验证逻辑缺陷导致攻击者利用自签名证书或进程ID复用获取 root 权限的完整攻击链。鉴于厂商自2026年1月起失联且暂无补丁，该报告为音频创作者及macOS安全研究人员提供了至关重要的即时风险预警与缓解建议。

•  OceanLotus APT32 通过供应链攻击入侵 FireAnt MetaKit 并部署 SPECTRALVIPER 后门
https://cybersecuritynews.com/oceanlotus-apt-compromises-fireant-metakit/

本文深入剖析了越南APT组织OceanLotus针对国内金融投资者发起的罕见供应链攻击，揭示了其利用FireAnt MetaKit更新漏洞部署SPECTRALVIPER后门以支持国内反腐调查的战术转变。文章不仅详细拆解了该高级威胁的DLL侧加载与横向移动技术细节，更提供了关键的IoC指标，为金融安全从业者防范国家级定向攻击提供了极具时效性的实战参考。

•  CVE-2026-42779：绕过 Apache MINA 反序列化白名单实现远程代码执行
https://blog.securelayer7.net/cve-2026-42779-apache-mina-deserialization-rce/

本文揭示了 Apache MINA 框架中一个极具隐蔽性的反序列化绕过漏洞（CVE-2026-42779），该漏洞利用自定义类描述符类型标记（0x00）成功绕过了旨在防御 JEP 290 风格的白名单检查。文章不仅提供了完整的攻击链复现与 PoC，更深刻剖析了安全补丁在稳定分支中因代码路径遗漏而失效的‘不完全修复’陷阱，为运维团队提供了关键的紧急升级依据。

•  CVE-2026-45257：FreeBSD kTLS-RX 就地 AES-GCM 解密通过 sendfile(2) EXTPG Mbufs 实现本地提权至 Root
https://seclists.org/oss-sec/2026/q2/881

本文揭示了 FreeBSD 中一个类似 Linux Dirty Pipe 的严重本地提权漏洞（CVE-2026-45257），攻击者可利用 kTLS 解密机制绕过文件系统权限和不可变标志，直接篡改页面缓存。该发现不仅提供了从普通用户到 root 的可靠提权路径，更深刻暴露了内核子系统间交互时缺乏边界检查的致命隐患。

•  ITScape：首个利用 vGIC-ITS Double-put UAF 漏洞的 KVM/arm64 虚拟机逃逸（CVE-2026-46316）
https://seclists.org/oss-sec/2026/q2/877

本文披露了首个针对 KVM/arm64 架构的客主机逃逸漏洞（CVE-2026-46316），利用 vGIC-ITS 中的双重释放错误实现内核级权限提升。作为 ARM 虚拟云环境隔离性的重大突破，该研究为多租户云安全提供了至关重要的预警与修复依据。

•  UNK_DeadDrop：朝鲜黑客利用 GitHub 仓库作为武器感染开发者
https://cybersecuritynews.com/north-korea-aligned-hackers-abuse-github-repositories/

本文深入剖析了北韩关联黑客组织如何利用 GitHub 仓库中的隐藏 VS Code 任务文件（tasks.json）进行跨平台静默攻击，精准打击开发者工作流。其核心亮点在于揭示了攻击者如何巧妙利用 IDE 的自动化机制绕过传统防御，在无需用户交互的情况下窃取加密货币钱包与凭证，为开发安全提供了至关重要的预警。

•  FROST：基于浏览器OPFS的SSD时序攻击实现远程网站与应用追踪
https://thehackernews.com/2026/06/new-frost-attack-lets-websites-track.html

本文揭示了名为 FROST 的新型零点击攻击，它仅利用浏览器沙箱内的 JavaScript 和 SSD 时序侧信道，无需任何权限即可精准推断用户访问的网站和运行的应用。该研究不仅突破了传统本地攻击的边界，更深刻警示了现代浏览器赋予 Web 应用近乎原生硬件访问权所带来的结构性隐私泄露风险。

•  Off By !：利用 Linux 内核 nftables 子系统中的 Use-after-Free 漏洞实现本地提权
https://blog.exodusintel.com/2026/06/08/off-by-exploiting-a-use-after-free-in-the-linux-kernel/

本文深入剖析了 Linux 内核 nftables 子系统中一个严重的释放后使用（Use-After-Free）漏洞（CVE-2026-23111），并详细演示了如何利用该漏洞在多个主流发行版上实现从普通用户到 root 的本地权限提升。文章的核心亮点在于其清晰揭示了 nftables 代际掩码机制在删除判决映射时的逻辑缺陷，为内核安全研究人员提供了极具价值的实战分析。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

利用 Windows 原生 Policy-Based QoS 带宽节流静默 EDR 代理；Trend Micro RootkitBuster 漏洞导致 Rootkit 被植入；绕过 AI 技能扫描器：ClawHub、Cisco 和 Vercel 生态中的供应链风险

•  EDRChoker：利用 Windows 原生 Policy-Based QoS 带宽节流静默 EDR 代理
https://cybersecuritynews.com/edrchoker-tool/

本文揭示了利用 Windows 原生 QoS 引擎在 NDIS 层（低于 WFP 层）静默扼杀 EDR 带宽的隐蔽技术，巧妙规避了传统防火墙规则的检测。这一发现深刻暴露了过度依赖云端连接的 EDR 架构存在的单点故障风险，迫使防御者将监控视野延伸至更底层的网络协议栈。

•  反 Rootkit 工具的反噬：Trend Micro RootkitBuster 漏洞导致 Rootkit 被植入
https://hackmag.com/security/trendmicro-rootkit

本文揭示了知名安全厂商Trend Micro的RootkitBuster工具中存在的严重内核级漏洞，该漏洞允许攻击者利用其驱动程序的IOCTL处理逻辑逆向安装恶意Rootkit，将防御工具变为攻击载体。这一发现不仅挑战了安全软件自身的可信度，更展示了通过深度逆向分析绕过API钩子保护机制的高阶攻防技术。

•  通过未认证蓝牙与无签名固件远程劫持游戏Soundbar
https://www.tomshardware.com/tech-industry/cyber-security/creatives-sound-blaster-katana-v2x-can-be-hijacked-over-bluetooth

本文揭示了Creative Sound Blaster Katana V2X声条因缺乏蓝牙认证和固件签名，可在15米外被远程劫持并伪装成键盘执行恶意代码的严重漏洞。尽管厂商否认风险，但研究人员通过重写固件展示了将受信任硬件转化为BadUSB攻击载体的现实威胁，凸显了消费电子设备安全验证机制的缺失。

•  UniFi OS 关键漏洞：CVE-2026-34908 至 34910 导致认证绕过与 Root 命令执行
https://cyberpress.org/critical-unifi-os-flaws/

本文揭示了Ubiquiti UniFi OS中三个CVSS 10.0的严重漏洞，攻击者无需认证即可通过精心构造的HTTP请求实现远程代码执行并获取root权限，进而完全接管网络管理平面及物理安防系统。文章特别强调了即使修补了入口漏洞，被窃取的JWT签名密钥仍可导致永久性的会话伪造，迫使管理员必须重建系统并轮换所有敏感凭证，这对全球依赖该设备的组织构成了迫在眉睫的生存级威胁。

•  CVE-2025-27817：利用 Kafka Connect 中 OAuth URI 缺陷实现无认证任意文件读取
https://blog.securelayer7.net/cve-2025-27817-apache-kafka-connect-arbitrary-file-read/

本文揭示了 Apache Kafka Connect 中一个无需认证即可读取任意文件的严重漏洞（CVE-2025-27817），其核心亮点在于利用 JWT 解析错误信息泄露文件内容的巧妙攻击链，并提供了完整的复现环境与 PoC 代码。

•  Vim 9.2.597 之前版本 Python Omni-Completion 任意代码执行漏洞分析
https://seclists.org/oss-sec/2026/q2/818

本文揭示了 Vim 编辑器中一个隐蔽且高危的任意代码执行漏洞，攻击者仅需利用 Python 智能补全功能即可绕过现有防护机制执行恶意代码。该发现不仅填补了此前对函数默认值与类基表达式执行时机的安全盲区，更为开发者提供了关键的修复方案。

•  从提示到沦陷：利用 LLM 不安全输出处理、XSS 和 IDOR 漏洞链实现管理员账户接管
http://blog.quarkslab.com/from-prompt-to-pwned-chaining-llm-and-web-bugs-to-admin.html

本文揭示了将大模型不安全输出处理、XSS 及 IDOR 漏洞链式利用，从而在医疗场景中实现从低权限到管理员账户完全接管的高危攻击路径。其最大亮点在于生动演示了 AI 应用如何因忽视传统 Web 安全配置（如 JWT 标志位和会话所有权检查），将看似孤立的模型缺陷转化为致命的系统级沦陷。

•  绕过 AI 技能扫描器：ClawHub、Cisco 和 Vercel 生态中的供应链风险
https://cybersecuritynews.com/clawhub-cisco-vercels-malicious-skill-detector-bypassed/

Trail of Bits 的研究揭露了 ClawHub、Cisco 和 Vercel 等主流 AI 技能平台的严重供应链漏洞，证明攻击者仅需利用简单的代码混淆、隐藏字节码或提示注入即可轻松绕过静态分析与 LLM 检测。该文章极具时效性，因为它警示业界当前依赖自动化扫描的 AI 技能生态存在根本性盲点，迫使组织必须立即将公共 AI 技能视为不可信代码并升级供应链安全策略。

•  Fake Context Alignment：通过投毒通知劫持 Android 端 Google Gemini
https://thehackernews.com/2026/06/whatsapp-slack-notifications-could.html

本文揭示了针对 Google Gemini 的一项突破性攻击技术“Fake Context Alignment”，攻击者无需安装恶意应用，仅通过伪装的通知即可绕过最新的安全防御，实现智能家居控制、应用劫持及长期记忆投毒。这一发现不仅证明了当前 AI 代理在上下文处理上的致命盲区，更突显了多模态交互中“所见即所得”验证机制的紧迫性，是 AI 安全领域不可多得的深度技术剖析。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

OpenBMC bmcweb 四大漏洞；EDK II 中 GPT 分区表测量的逻辑缺陷破坏 PCR[5] 完整性；Cargo Sparse Index 凭证泄露与 Symlink 缓存覆盖攻击

•  OpenBMC bmcweb 四大漏洞披露：两个未修复的 OOM 与 mTLS 缺陷及补丁覆盖盲区
https://seclists.org/fulldisclosure/2026/May/24

本文揭示了广泛部署于企业服务器 BMC 固件中的 OpenBMC 组件存在四个严重漏洞，其中两个导致未授权拒绝服务且目前尚未修复。文章特别指出了上游修复流程中 CVE 编号缺失与公告不一致的治理漏洞，警示厂商固件分发滞后带来的现实风险。

•  Perl 核心库严重安全漏洞爆发
https://sectoday.tencent.com/event/RJ8ZdJ4B0VHppVqocRep

一系列严重安全漏洞被发现在 Perl 生态系统的核心库中，包括 IO::Uncompress::Unzip、Sereal::Decoder、IO::Compress、Time::Local 以及 HTTP::Daemon。这些漏洞涵盖了从 CPU 耗尽、堆越界读取、Eval 注入导致的任意代码执行、未捕获异常到操作系统命令注入等多种攻击向量。攻击者利用恶意构造的 Zip 文件、序列化数据或 HTTP 请求，能够耗尽目标系统资源、泄露敏感内存数据、在进程权限下执行任意代码或控制服务器行为。受影响组件的广泛性表明，大量依赖 Perl 的应用程序面临迫在眉睫的风险，官方已紧急发布补丁版本（如 2.220 和 5.005）以修复这些缺陷。

•  Windows Netlogon CVE-2026-41089 遭活跃利用：高危 0-Click RCE 威胁预警
https://cybersecuritynews.com/windows-netlogon-0-click-rce/

本文揭示了正在被野外利用的Windows Netlogon 0点击远程代码执行漏洞（CVE-2026-41089），攻击者无需认证即可获取SYSTEM权限并完全接管域环境。鉴于该漏洞对全球企业Active Directory架构构成的迫在眉睫的毁灭性威胁，立即发布此文以指导紧急修补与检测至关重要。

•  针对 Claude Code 用户的无文件 Infostealer 攻击：利用伪造 Anthropic 站点与 ClickFix 诱饵
https://hackread.com/fake-anthropic-sites-fileless-infostealer-claude-code-users/

该文章揭示了针对新兴AI工具Claude Code用户的首次大规模凭证窃取活动，其核心亮点在于攻击者巧妙利用MP3/HTA多态文件、32位PowerShell环境及AMSİ绕过技术，构建了完全无文件且能规避现代EDR检测的复杂攻击链。

•  Vim 终端屏幕快照中的越界读取漏洞：分析与修复方案
https://seclists.org/oss-sec/2026/q2/735

本文揭示了 Vim 编辑器在处理终端屏幕快照时，因缺乏对组合字符数组的边界检查而导致的越界读取漏洞。该漏洞允许攻击者仅通过输出特定字节序列即可触发编辑器崩溃，为广泛使用的开发工具提供了关键的即时修复指引。

•  CVE-2025-70116：GPAC MP4Box 中 gf_media_map_esd 处理截断输入时的 NULL 指针解引用漏洞
https://seclists.org/oss-sec/2026/q2/733

本文深入剖析了GPAC/MP4Box中一个因处理截断MP4文件导致的关键空指针解引用漏洞（CVE-2025-70116），揭示了在`gf_media_map_esd`函数中缺乏空值检查而直接调用`strlen()`的致命缺陷。该文章通过提供可复现的PoC和详细的ASAN日志，为多媒体处理库的开发者提供了极具价值的防御性编程参考，是今日必须关注的安全警示。

•  ChatGPhish：基于浏览器的提示注入将网页转化为钓鱼载荷
https://cybersecuritynews.com/chatgpt-vulnerability-chatgphish-attack/

本文揭示了名为 ChatGPhish 的新型浏览器端提示注入攻击，该技术利用 ChatGPT 的页面摘要功能，将任何网页转化为钓鱼攻击载体，在受信任的 AI 界面内直接渲染恶意链接、伪造安全警报及 QR 码。其核心亮点在于证明了攻击者无需认证即可通过注入少量指令，绕过传统同源策略，利用用户对 AI 助手的信任实现从桌面到移动端的攻击跳板及被动数据窃取。

•  CVE-2024-13745：EDK II 中 GPT 分区表测量的逻辑缺陷破坏 PCR[5] 完整性
https://seclists.org/oss-sec/2026/q2/727

本文揭示了EDK II中一个关键的信任根漏洞（CVE-2024-13745），指出TPM对GPT分区表的测量（PCR[5]）与操作系统实际解析的分区布局存在不一致，导致攻击者可在不触发完整性警报的情况下篡改分区元数据。该发现直接威胁依赖TPM进行全磁盘加密（FDE）的系统安全，强调了固件测量逻辑中数据一致性的致命缺陷。

•  Cargo 两大漏洞深度解析：Sparse Index 凭证泄露与 Symlink 缓存覆盖攻击
https://seclists.org/oss-sec/2026/q2/720

本文揭示了 Rust 包管理器 Cargo 中两个关键漏洞：CVE-2026-5222 允许攻击者通过 URL 归一化缺陷窃取跨注册表的凭据，而 CVE-2026-5223 则利用恶意符号链接覆盖第三方注册表中其他包的缓存源码。这些发现突显了现代包管理系统在处理复杂协议和文件提取时的深层风险，对依赖 Rust 生态的开发者具有极高的即时警示价值。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

摩托罗拉设备中隐藏的 Smart Feed 应用劫持 Amazon 启动并注入联盟代码；Starlette 严重漏洞导致 AI Agent 基础设施认证绕过；7-Zip 严重堆溢出漏洞：NTFS 处理器 vtable Hijack 导致任意代码执行

•  Zapocalypse：利用沙箱逃逸与元数据泄露链实现 Zapier 全账户接管
https://cybersecuritynews.com/zapocalypse-attack-chain-zapier/

本文揭示了名为“Zapocalypse”的惊人漏洞链，展示了攻击者如何利用沙箱内残留的内存凭证和 CI/CD 构建元数据中的泄露令牌，将低权限代码执行升级为全平台账户接管。该研究深刻警示：单纯清除环境变量不足以保护凭证，且构建历史中残留的敏感信息可能成为供应链攻击的致命突破口。

•  从利用到检测：利用智能体快速构建 CVE-2026-31431 (Copy Fail) 防护方案
https://securitylabs.datadoghq.com/articles/cve-2026-31431-copy-fail-exploit-detection-with-agents/

本文揭示了 CVE-2026-31431 的致命细节，该漏洞允许普通用户利用 AF_ALG 套接字和 splice() 零拷贝机制，在绕过传统文件完整性监控的情况下直接篡改内核页缓存中的二进制文件。文章不仅深入剖析了这种隐蔽的提权攻击链，还展示了如何利用 AI 编码代理在数小时内完成从威胁分析到检测规则部署的全流程，为防御者提供了极具时效性的实战指南。

•  CVE-2025-48459：Apache IoTDB 不安全反序列化导致的未认证远程代码执行漏洞
https://blog.securelayer7.net/cve-2025-48459-apache-iotdb-unsafe-deserialization/

本文揭示了 Apache IoTDB 中一个无需认证即可通过单包 TCP 请求实现远程代码执行的严重反序列化漏洞（CVE-2025-48459），并深入剖析了其利用 Java 反射机制绕过安全过滤的核心原理。文章不仅提供了完整的复现环境与 PoC 代码，更从二进制协议解析角度为工业物联网安全研究提供了极具价值的实战案例。

•  摩托罗拉设备中隐藏的 Smart Feed 应用劫持 Amazon 启动并注入联盟代码
https://cybersecuritynews.com/motorola-phones-hijacking-amazon-app/

本文揭示了摩托罗拉旗舰手机中预装的隐藏系统应用如何通过劫持启动意图，将用户流量静默重定向至联盟营销链接，这种行为不仅侵犯了用户知情权，更展示了供应链攻击中极具威胁的“无代码更新”动态配置能力。该案例为分析现代移动设备中隐蔽的恶意软件架构及其潜在的网络钓鱼升级风险提供了关键的实战视角。

•  BadHost：Starlette 严重漏洞导致 AI Agent 基础设施认证绕过
https://cybersecuritynews.com/badhost-ai-agent-vulnerability/

本文揭示了代号“BadHost”的严重漏洞（CVE-2026-48710），该漏洞利用Starlette框架对HTTP Host头部的处理缺陷，可绕过FastAPI生态中数千个AI应用的认证机制。鉴于该漏洞直接威胁LLM推理服务器、AI代理框架及MCP网关等核心基础设施，其披露对于当前加速发展的AI安全领域具有极高的紧迫性和警示意义。

•  超越单轮防御：Cisco 研究揭示主流 AI 模型中关键的多轮提示注入漏洞
https://www.cybersecuritydive.com/news/cisco-ai-models-research-multi-turn-prompt-attacks/821211/

本文揭示了当前AI安全评估的重大盲区：主流模型在单次提示攻击下表现稳健，却在黑客日益采用的多轮迭代攻击面前不堪一击，攻击成功率从8%飙升至88%。Cisco的研究警示企业，仅依赖单次攻击成功率（ASR）指标存在严重治理风险，必须立即转向评估模型在多轮对抗环境下的真实韧性。

•  MuddyWater 2026 年 Q1 间谍活动：跨九国的 DLL Side-Loading 与 Node.js 战术分析
https://thehackernews.com/2026/05/muddywater-uses-dll-side-loading-in.html

本文深入剖析了伊朗支持的黑客组织 MuddyWater 在 2026 年初利用合法签名软件进行 DLL 侧加载及绕过 App-Bound 加密窃取数据的新型战术，揭示了其运营卫生水平的显著提升。该研究不仅追踪了针对全球多国关键基础设施的广泛间谍活动，还关联了与 IRGC 及情报部门相关的破坏性行动，为防御者应对日益隐蔽的国家支持威胁提供了关键情报。

•  7-Zip 严重堆溢出漏洞：NTFS 处理器 vtable Hijack 导致任意代码执行
https://cybersecuritynews.com/7-zip-vulnerabilities-code-execution/

本文揭示了7-Zip中一个利用C++未定义行为（32位移位）导致堆缓冲区溢出并劫持vtable的严重漏洞，其独特的扩展名无关攻击面使得伪装成任意文件类型的恶意NTFS镜像均可触发远程代码执行。该发现不仅展示了底层编译器行为如何演变为高危RCE风险，更突显了主流解压工具在文件签名回退机制中的致命缺陷，亟需安全社区立即关注并更新补丁。

•  智能合约作为 C&C：ClearFake 在 BSC 测试网上的 EtherHiding 活动
https://www.trendmicro.com/en_gb/research/26/e/smart-contracts-for-command-and-control.html

本文揭示了攻击者如何利用 BNB 智能链测试网的不可篡改性，通过 EtherHiding 技术将恶意载荷直接嵌入智能合约，构建了一个无法被传统手段关停的免费 C2 基础设施。该研究详细剖析了 ClearFake 活动如何通过链上实时追踪受害者状态，标志着国家级威胁行为体已将区块链 C2 技术常态化，对现有防御体系构成严峻挑战。

•  NGINX 系列严重漏洞遭在野利用
https://sectoday.tencent.com/event/lRYSKp4B5M25NX6PHa_4

攻击者正在积极利用 NGINX 及其 JavaScript 模块 (njs) 中的多个严重堆缓冲区溢出漏洞（包括 CVE-2026-42945、CVE-2026-8711 和 CVE-2026-9256），导致全球数百万暴露服务器面临拒绝服务（DoS）和远程代码执行（RCE）风险。这些漏洞源于 ngx_http_js_module 和 ngx_http_rewrite_module 等组件在处理客户端控制变量或重叠正则表达式捕获组时的内存管理缺陷。威胁行为体已利用 AI 驱动工具（如 Vulnhuntr）自动扫描并植入 Web Shell，部分攻击甚至与 openDCIM 漏洞链结合，从单一来源发起大规模自动化攻击。鉴于从披露到利用的时间窗口急剧缩短，且部分漏洞在更新后代码库中依然存在，全球企业亟需立即升级至修复版本并审查 ASLR 配置。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

MuddyWater 利用 Langflow 漏洞入侵事件；无硬件环境下利用 Windows 内核驱动；PostgreSQL pgcrypto 扩展潜伏近二十年的关键远程代码执行漏洞

•  MuddyWater 利用 Langflow 漏洞入侵事件
https://sectoday.tencent.com/event/EDxbYJ4B5M25NX6Pwq3A

美国网络安全和基础设施安全局（CISA）将 Langflow 中的严重源验证漏洞 CVE-2025-34291 列入已知被利用漏洞（KEV）目录，确认该漏洞正遭伊朗高级持续性威胁组织 MuddyWater 活跃利用。该漏洞由过于宽松的跨域资源共享（CORS）配置、缺乏跨站请求伪造（CSRF）保护以及可执行代码端点缺陷共同导致，攻击者可借此窃取刷新令牌、执行任意代码并实现系统完全接管。CISA 警告称，该漏洞已被用于初始入侵攻击，导致凭证泄露，并敦促所有组织立即应用补丁、收紧 CORS 策略并加强身份验证控制以应对迫在眉睫的威胁。

•  Cisco Secure Workload 未认证权限提升漏洞 (CVE-2026-20223)
https://sectoday.tencent.com/event/ADGxUJ4B5M25NX6PoNib

思科发布紧急通告修复其 Secure Workload 产品中的严重漏洞 CVE-2026-20223，该漏洞 CVSS 评分高达 10.0。由于内部 REST API 端点存在验证不足的问题，未认证的远程攻击者能够绕过多租户隔离边界，直接获取 Site Admin 最高权限。攻击者可利用此漏洞跨租户读取敏感数据并篡改云基础设施配置。该漏洞影响 SaaS 和本地部署环境，且无临时缓解措施，受影响用户必须立即升级至 3.10.8.3 或 4.0.3.17 等修复版本。目前该漏洞尚未发现野外利用案例。

•  无硬件环境下利用 Windows 内核驱动：基于 Device Objects 的 BYOVD 视角
https://thehackernews.com/2026/05/making-vulnerable-drivers-exploitable.html

本文揭示了在缺乏专用硬件的情况下，如何通过深入分析Windows即插即用（PnP）架构与设备对象生命周期，绕过硬件限制以触发内核驱动漏洞。这项研究为评估BYOVD攻击中驱动漏洞的实际可达性提供了关键方法论，填补了现有硬件门控漏洞利用研究的空白。

•  基于恶意 Polyglot PDF 利用 GTK 系阅读器命令注入漏洞的研究
https://noise.getoto.net/2026/05/22/vulnerabilities-in-various-gtk-based-pdf-readers/

本文揭示了攻击者利用恶意多态PDF文件（同时为有效PDF和ELF二进制文件）结合命令注入漏洞，通过GTK模块加载机制实现任意代码执行的高危攻击链。该研究特别指出GTK 4已移除相关危险标志，为Evince等旧版PDF阅读器的紧急修补提供了关键技术依据。

•  GhostTree：利用 NTFS Junctions 诱导 EDR 挂起并绕过文件扫描
https://cybersecuritynews.com/ghosttree-attack-edr-products/

本文揭示了利用 NTFS 连接点构建递归目录循环的'GhostTree'攻击，其通过指数级路径膨胀使 EDR 扫描器陷入死循环，从而完美隐藏恶意负载。这一发现不仅暴露了现有端点防护在文件系统逻辑层面的致命盲区，更强调了从数据层监控异常连接点创建的紧迫性。

•  PinTheft：Linux RDS 双重释放漏洞本地提权
https://sectoday.tencent.com/event/yZt2RJ4B0VHppVqo8cd7

PinTheft 是一个针对 Linux 内核 RDS 子系统 zerocopy 发送路径中双重释放漏洞的本地提权利用。该漏洞由安全研究员 V12 发现，攻击者利用 io_uring 固定缓冲区窃取页面引用，通过操纵失败的 RDS 操作覆盖 SUID-root 二进制文件的页面缓存条目并植入恶意 ELF 负载，从而获取 root 权限。该漏洞主要影响默认启用 CONFIG_RDS 内核模块的发行版，如 Arch Linux 和 Fedora，而 Ubuntu 和 Debian 等系统通常通过禁用该模块进行缓解。

•  20 年前 PostgreSQL RCE 漏洞 PoC 发布：pgcrypto 扩展堆溢出攻击分析
https://cybersecuritynews.com/20-year-old-postgresql-vulnerability/

本文揭示了针对 PostgreSQL pgcrypto 扩展中一个潜伏近二十年的关键远程代码执行漏洞（CVE-2026-2005）的公开概念验证利用程序，其核心亮点在于详细展示了攻击者如何利用堆缓冲区溢出绕过 ASLR 保护，通过内存泄漏实现特权提升至超级用户并执行任意系统命令。

•  DirtyDecrypt Linux 内核提权漏洞及利用代码发布
https://sectoday.tencent.com/event/eSesQZ4B5M25NX6Pv7fq

安全研究人员 V12 团队披露了名为 DirtyDecrypt（又称 DirtyCBC，CVE-2026-31635）的严重 Linux 内核本地提权漏洞。该漏洞存在于用于 Andrew File System (AFS) 的 RxGK 子系统中，根源在于 rxgk_decrypt_skb 函数缺失写时复制（COW）保护机制，允许攻击者破坏页面缓存并将权限提升至 root。受影响的系统包括启用了 CONFIG_RXGK 配置的 Fedora 和 Arch Linux 等发行版。随着公开概念验证（PoC）利用代码的发布，云环境和开发工作站面临迫在眉睫的 root 权限失陷风险。该漏洞被视为继 CopyFail 之后 2026 年“Dirty”系列内存管理漏洞浪潮的一部分。建议立即更新内核或禁用 esp4、esp6 和 rxrpc 等特定模块以进行缓解。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

GitHub Desktop macOS 路径遍历漏洞；Perl 生态中因 rand 函数导致的可预测密钥生成漏洞；Project Zero 披露 Pixel 10 Zero-Click 漏洞链

•  从暴露的 OLT 到 ISP 全面沦陷：VSOL GPON 设备与 Cloud EMS 中的未认证 RCE 漏洞
http://blog.quarkslab.com/how-olts-may-have-exposed-entire-isp-networks.html

本文揭示了VSOL GPON光线路终端（OLT）及其云端管理系统中存在的未认证远程代码执行漏洞，展示了攻击者如何从单一设备突破进而全面接管整个ISP光纤网络。这一发现极具警示意义，因为它暴露了现代光纤基础设施核心控制点的致命弱点，迫使行业立即重新评估FTTH网络的安全架构。

•  从被遗忘的代码注释到完全接管：剖析 LFI 与 DirtyCow 链式漏洞
https://hackmag.com/security/vulnhub-root

本文通过实战演示，精彩揭示了如何结合本地文件包含（LFI）漏洞与图片元数据注入技术，绕过传统文件上传限制以实现远程代码执行（RCE）。文章不仅详细剖析了从目录模糊测试、哈希破解到利用 DirtyCow 漏洞提权的完整攻击链，更展示了现代 Web 渗透中组合利用多种弱点的核心思路。

•  Vim 编辑器系列代码注入与缓冲区溢出漏洞
https://sectoday.tencent.com/event/WyJhOp4B5M25NX6PI4JY

Vim 编辑器近期曝出多个严重安全漏洞，影响版本 9.2.0450 至 9.2.495 之前的广泛发行版。这些漏洞涵盖堆缓冲区溢出及多种代码注入攻击向量。其中，CVE-2026-45130 源于拼写文件加载过程中的整数溢出，可导致堆内存损坏和进程崩溃。此外，netrw 插件中的 NetrwBookHistSave() 和 NetrwMarkFile() 函数因未对目录名和文件名进行正确转义，允许攻击者通过构造包含单引号或双引号的恶意路径注入任意 Vimscript 代码。Cucumber 文件类型插件也存在缺陷，在特定正则表达式配置下可绕过防护机制注入 Ruby 代码。攻击者利用这些漏洞可在用户打开恶意文件或浏览受感染目录时，以用户权限执行任意 Shell 命令，造成系统被完全控制的风险。

•  Linux 内核 ssh-keysign-pwn 竞态条件漏洞 (CVE-2026-46333)
https://sectoday.tencent.com/event/AxsUMJ4B5M25NX6PdhLH

Qualys 披露了 Linux 内核 __ptrace_may_access() 函数中存在一个严重逻辑漏洞，被正式分配为 CVE-2026-46333，代号 ssh-keysign-pwn。该漏洞源于 ptrace 访问控制路径中的竞态条件，允许本地攻击者在进程退出过程中，利用内存已清除但文件描述符仍存在的短暂窗口，通过 pidfd_getfd 系统调用窃取特权进程的文件描述符。攻击者可借此绕过 kernel.yama.ptrace_scope 等标准缓解机制，窃取 SSH 私钥和 /etc/shadow 密码哈希，从而实现非特权用户的本地提权及敏感数据泄露。Linus Torvalds 已提交修复补丁，该补丁适用于 6.6 及以上版本内核，并支持回溯至 5.10 版本，鉴于 GitHub 已公开概念验证代码，受影响系统需立即更新补丁并轮换密钥。

•  Fragnesia (Copyfail 3.0) Linux 内核本地提权漏洞
https://sectoday.tencent.com/event/X023Kp4BVJfJhgnJgInw

Fragnesia（亦称 Copyfail 3.0，CVE-2026-46300）是 Linux 内核 XFRM ESP-in-TCP 子系统中的一项严重本地提权漏洞，由 V12 团队的 William Bowling 发现。该漏洞源于修复前序 Dirty Frag 漏洞（CVE-2026-43284）的补丁中引入的逻辑缺陷，导致攻击者无需依赖竞态条件即可利用 AES-GCM 密钥流操纵，向只读文件的内核页面缓存执行任意字节写入。攻击者通过此技术可修改内存中的关键二进制文件（如 /usr/bin/su）以获取 root 权限，而磁盘上的原始文件保持不变。该漏洞影响了 2026 年 5 月 13 日之前的所有主要 Linux 发行版，尽管官方补丁已发布，但在修复初期存在约 9 天的暴露窗口。研究人员指出，由于初始补丁未覆盖所有变体路径，建议立即应用完整补丁或禁用 esp4/esp6 模块以缓解风险。

•  GitHub Desktop macOS 路径遍历漏洞：利用 x-github-client 协议劫持用户
https://hackmag.com/security/github-macos-exploit

本文深入剖析了GitHub Desktop在macOS上因自定义URL协议处理不当而引发的路径遍历漏洞，揭示了攻击者如何通过构造恶意链接绕过安全检查并触发任意应用程序。文章不仅复现了从源码编译到漏洞利用的全过程，还清晰展示了开发者如何通过简单的逻辑修正（区分macOS目录特性）来彻底解决这一安全隐患，为客户端应用的安全开发提供了极具价值的实战参考。

•  Perl 生态中因 rand 函数导致的可预测密钥生成漏洞
https://sectoday.tencent.com/event/DhsmMZ4B5M25NX6Prtkm

Perl 编程语言中的多个关键安全模块被发现存在严重缺陷，这些模块在生成加密密钥、会话 ID 或 TOTP 秘密时错误地使用了可预测的内置 rand 函数。受影响的组件包括 Trog::TOTP、Apache::Session::Generate::SHA256 和 Crypt::DSA。该缺陷导致生成的加密材料熵值不足，违反了 CWE-331 标准，使得攻击者能够预测安全凭证并绕过身份验证或解密敏感数据。受影响版本包括 Trog::TOTP 1.006 之前版本、Apache::Session::Generate::SHA256 1.3.19 之前版本以及 Crypt::DSA 1.20 之前版本。用户被强烈建议立即升级至已修复的补丁版本以消除安全风险。

•  Project Zero 披露 Pixel 10 Zero-Click 漏洞链：从 Dolby 音频到 VPU Mmap 内核控制
https://gbhackers.com/pixel-10-zero-click-exploit-chain/

本文揭示了针对 Pixel 10 的一条全新零点击漏洞链，其核心亮点在于仅用两小时便发现了供应商 VPU 驱动中一个因缺乏边界检查而直接暴露任意物理内存的严重缺陷，导致攻击者可轻易获取内核控制权。该案例不仅突显了谷歌修复速度的显著提升，更深刻警示了即便在主流安全模型下，第三方供应商驱动中的浅层编码错误仍是破坏系统安全的致命短板。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

Kaspersky 在 xrdp 远程桌面服务器中发现的 CVE-2025-68670 远程代码执行漏洞；NGINX 重写模块 18 年历史堆溢出漏洞；Android adbd 零点击 RCE 漏洞

•  CVE-2025-68670：xrdp 中通过 UTF-8 缓冲区溢出实现的认证前 RCE 漏洞
https://securelist.com/cve-2025-68670/119742/

本文深入剖析了 Kaspersky 在 xrdp 远程桌面服务器中发现的 CVE-2025-68670 远程代码执行漏洞，详细揭示了攻击者如何利用 UTF-16 到 UTF-8 的编码转换差异，通过精心构造的域名名称绕过认证并触发栈缓冲区溢出。文章不仅提供了清晰的漏洞利用原理与概念验证（PoC），还强调了负责任的披露流程与开源社区协作对提升整体网络安全生态的关键作用。

•  逆向工程 Discord Electron：分析 ASAR 提取、沙箱漏洞与 RCE 风险
https://blog.securelayer7.net/electron-app-security-risks-part-2/

本文突破了理论框架，直接逆向分析 Discord 和 Element 等亿级用户应用的真实二进制文件，揭示了生产环境中 Electron 应用从 XSS 到 RCE 的具体攻击链。其最大亮点在于通过提取 ASAR 包并逐行审计源码，直观展示了 `sandbox: false` 等关键配置缺失如何导致系统级漏洞，为开发者提供了极具实战价值的防御参考。

•  全面防御：应对 AI 驱动攻击与 Mythos 威胁态势的防御指南
https://www.cisco.com/c/m/en_us/about/doing_business/trust-center/cisco-defending-against-ai-attacks-guidance.html

本文独家披露了 Anthropic 尚未公开的 AI 模型 Mythos 所展现出的突破性‘情境感知’与代理式认知能力，揭示了其如何从根本上降低网络攻击的技术门槛。文章基于 Cisco 的内部测试，前瞻性地提出了应对 AI 驱动威胁的新型防御框架与‘安全默认’代码生成策略，是当今网络安全领域必读的里程碑式技术指南。

•  微软 MDASH 多智能体系统发现 16 个关键 Windows 漏洞
https://sectoday.tencent.com/event/nhZJKp4B5M25NX6PFNYx

微软推出了名为 MDASH（多模型智能体扫描框架）的新一代自动化安全系统，该系统通过编排超过 100 个专用 AI 智能体，在审计、辩论和概念验证的流水线中协同工作。MDASH 在 CyberGym 基准测试中以 88.45% 的分数超越了 Anthropic 的 Mythos 和 OpenAI 的 GPT-5.5，成功在 Windows 网络栈和认证栈中识别出 16 个新的关键漏洞，其中包括两个远程代码执行（RCE）漏洞。这一成果标志着 AI 漏洞发现技术从研究阶段正式跨越到企业级生产防御，展示了多智能体架构在加速补丁发布和应对自动化攻击方面的战略优势，同时也揭示了 AI 作为进攻性工具的双刃剑风险。

•  YellowKey 与 GreenPlasma：Windows BitLocker 零日漏洞及 PoC 公开
https://sectoday.tencent.com/event/phbbKZ4B5M25NX6PSIdt

针对 Windows 11 及 Server 2022/2025 系统，两款名为 YellowKey 与 GreenPlasma 的严重未修复零日漏洞被披露。YellowKey 利用 WinRE 组件及特定 FsTx 目录实现了对 BitLocker 全磁盘加密的完全绕过，而 GreenPlasma 则通过 CTFMON 服务中的任意内存段创建缺陷进行本地权限提升至 SYSTEM 级别。由于一名对微软披露流程不满的研究者出于报复心理，已将这两个漏洞的 PoC 利用代码公开，导致数百万设备面临即时威胁。在官方补丁发布前，安全专家建议立即实施自定义 PIN 码及 BIOS 密码等缓解措施以防御潜在攻击。

•  Kukurigu：利用 xfrm-ESP 与 RxRPC 漏洞链实现稳定的 Linux Kernel 页面缓存投毒提权
https://cxsecurity.com/issue/WLB-2026050007

本文揭示了代号为'Kukurigu'的严重漏洞链，通过巧妙组合xfrm-ESP与RxRPC协议缺陷，实现了无竞态条件且成功率接近100%的Linux内核本地提权。该漏洞影响跨度长达9年且覆盖主流发行版，其稳定的内存驻留页缓存污染技术为内核安全研究树立了新的警示标杆。

•  NGINX 重写模块 18 年历史堆溢出漏洞 (NGINX Rift)
https://sectoday.tencent.com/event/lRYSKp4B5M25NX6PHa_4

安全研究人员披露了名为 NGINX Rift (CVE-2026-42945) 的严重漏洞，该漏洞存在于 NGINX 的 ngx_http_rewrite_module 中，其根源可追溯至 2008 年，影响长达 18 年。该漏洞源于脚本引擎双遍处理机制中的状态不一致，当特定条件下组合使用 'rewrite' 和 'set' 指令并包含问号时，URI 转义扩展会导致堆缓冲区溢出。未认证的远程攻击者可通过发送构造的 HTTP 请求触发此漏洞，导致 Worker 进程崩溃（拒绝服务）或在禁用 ASLR 的环境下实现远程代码执行 (RCE)。该漏洞影响 NGINX 0.6.27 至 1.30.0 版本以及多款 F5 产品，厂商已紧急发布补丁修复此问题及相关的三个内存破坏漏洞。

•  InstallFix 行动：利用 Claude AI 信任通过虚假安装程序与多阶段恶意软件攻击
https://cybersecuritynews.com/hackers-using-fake-claude-ai-installer-pages/

本文揭示了攻击者如何利用付费搜索广告和伪造的 Claude AI 安装指南，通过社会工程学诱骗用户执行恶意命令，其多阶段攻击链巧妙利用合法系统工具（如 mshta.exe）和动态 C2 域名规避检测。这一针对 AI 工具信任机制的新型威胁，为防御者提供了关键的 IoC 和针对开发者及普通用户的即时防护策略。

•  Android adbd 零点击 RCE 漏洞 (CVE-2026-0073)
https://sectoday.tencent.com/event/zPq6AZ4B5M25NX6P0C4Y

Google 在 2026 年 5 月安全公告中披露了 Android Debug Bridge (adbd) 守护进程中的严重零点击远程代码执行漏洞 (CVE-2026-0073)。该漏洞源于 adbd_tls_verify_cert 函数中的逻辑缺陷，导致无线 ADB 的相互 TLS 认证被绕过。攻击者无需用户交互，仅需通过同一局域网或近场连接即可在 Android 14 至 16 设备上获取远程 Shell 访问权限并绕过沙箱限制。该漏洞影响广泛，Google 已发布安全补丁，但部分设备厂商的更新延迟仍使大量用户面临风险。

•  ScarCruft 供应链攻击：Windows 与 Android 后门瞄准游戏平台
https://cybersecuritynews.com/new-scarcruft-supply-chain-attack-hits-gaming-platform/

本文首次深度剖析了朝鲜国家支持黑客组织ScarCruft利用游戏供应链漏洞，针对中国延边地区朝鲜族群体实施的精准间谍活动。文章独家披露了新型Android版BirdCall后门的技术细节，揭示了攻击者如何通过伪装成合法游戏更新来窃取难民及脱北者的敏感数据，为当前地缘政治背景下的供应链安全研究提供了关键情报。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

cPanel CVE-2026-41940 认证绕过漏洞导致全球大规模入侵与勒索软件爆发；间接提示注入：恶意脚本如何利用注释噪声和大文件绕过 AI 代码审查；沉默的观察者：AI 会议助手如何引发关键内部威胁与 OAuth 攻击向量

•  Bleeding Llama：Ollama 严重未认证堆溢出漏洞致 30 万部署面临数据窃取风险
https://www.securityweek.com/critical-bug-could-expose-300000-ollama-deployments-to-information-theft/

本文揭示了影响全球约 30 万台 Ollama 部署的严重未认证漏洞（Bleeding Llama），攻击者仅需三次 API 调用即可窃取包含 API 密钥和敏感提示词的堆内存数据。鉴于该漏洞默认暴露于公网且无需凭证即可利用，其紧迫性要求所有组织立即升级补丁并实施网络隔离。

•  cPanel CVE-2026-41940 认证绕过漏洞导致全球大规模入侵与勒索软件爆发
https://sectoday.tencent.com/event/3Ufp5p0BVJfJhgnJmJZi

2026 年，cPanel、WHM 及 WP Squared 产品中爆发了严重的认证绕过漏洞（CVE-2026-41940），该漏洞源于 Session.pm 模块中的 CRLF 注入缺陷，允许未认证攻击者通过伪造 Authorization 头直接获取 root 权限。漏洞披露后迅速被武器化，公开的概念验证（PoC）工具 cPanelSniper 和 authbypass-RCE.py 被广泛传播，导致全球超过 44,000 台服务器沦陷，影响数百万域名。攻击活动呈现出高度组织化特征，未知威胁组织针对东南亚政府机构、军事部门及 MSP 网络发起定向攻击，利用 SQL 注入与 AdaptixC2 框架窃取敏感铁路文档；同时，大规模自动化攻击部署了 Mirai 僵尸网络变种及名为'Sorry'的勒索软件，后者采用 ChaCha20 和 RSA-2048 加密算法锁定文件。鉴于其 CVSS 评分高达 9.8 且修复截止日期已过，美国网络安全和基础设施安全局（CISA）已将该漏洞列入已知被利用漏洞（KEV）目录，强制要求联邦机构立即修补或停用受影响产品，全球安全社区正紧急呼吁应用补丁或封锁 2083、2087、2095 及 2096 端口以遏制威胁蔓延。

•  MOVEit Automation 关键认证绕过与权限提升漏洞
https://sectoday.tencent.com/event/CPJd9p0B5M25NX6PkiL4

Progress Software 发布了紧急补丁，修复了由其合作伙伴 Airbus SecLab 研究人员发现的 MOVEit Automation 中的两项严重漏洞。其中，CVE-2026-4670 是一个关键级别的身份验证绕过漏洞（CVSS 9.8），允许攻击者通过后端命令端口绕过认证；CVE-2026-5174 是一个输入验证缺陷（CVSS 7.7），可导致权限提升。利用这些漏洞，攻击者能够获取系统的完全控制权、访问敏感数据并危及企业网络。受影响的版本包括 2025.1.4、2025.0.8 及 2024.1.7 等早期版本，且目前无临时缓解措施，用户必须通过完整安装程序升级至最新补丁版本。此次事件引发了全球对 MOVEit 系列工具安全性的关注，特别是考虑到该系列软件曾在 2023 年被勒索软件组织利用，目前全球已有超过 1,440 台联网设备（含政府机构）运行易受攻击的版本。

•  间接提示注入：恶意脚本如何利用注释噪声和大文件绕过 AI 代码审查
https://securitybrief.asia/story/cloudflare-warns-of-ai-code-review-prompt-injection

本文揭示了攻击者如何利用代码注释中的间接提示注入和“上下文淹没”技术，将AI代码审查的误报率从67%骤降至12%，暴露了当前自动化安全流程在对抗大规模良性代码伪装时的致命结构性弱点。这项研究不仅量化了不同模型在语言偏见和文件大小上的脆弱性，更为企业部署AI安全工具提供了关键的防御策略参考。

•  CVE-2026-26268：通过恶意 Git Hooks 在 Cursor AI 中实现任意代码执行
https://gbhackers.com/cursor-ai-coding-agent-vulnerability/

本文揭示了 CVE-2026-26268 这一关键漏洞，证明攻击者如何利用 AI 代理的自主性与 Git 钩子结合，在无需用户交互的情况下通过看似合法的操作实现静默代码执行。该研究不仅暴露了开发者环境这一被忽视的攻击面，更标志着安全威胁建模必须从单一漏洞转向复杂交互模式的重大范式转变。

•  沉默的观察者：AI 会议助手如何引发关键内部威胁与 OAuth 攻击向量
https://www.cybersecurity-insiders.com/the-most-dangerous-enterprise-insider-threat-comes-with-a-free-trial/

本文深刻揭示了企业广泛采用的AI会议助手如何因过度权限（OAuth）和未经审查的数据外流，演变为比传统网络攻击更隐蔽的内部威胁。文章不仅剖析了从数据主权到法律合规（如GDPR及多方录音同意法）的致命风险，更警示了AI工具在缺乏上下文感知的情况下对商业机密和信任体系的系统性破坏。

•  AI 辅助'Vibecoding'失误致 Jerry's Store 服务器泄露 34.5 万张被盗信用卡
https://hackread.com/misconfigured-server-hackers-leak-stolen-credit-cards/

本文揭示了黑客因过度依赖 AI 代码助手 Cursor 进行“氛围编程”，意外构建出无认证目录并导致 14.5 万张有效信用卡数据泄露的重大安全事故。这一案例极具警示意义，它生动地证明了在缺乏人工审查和安全护栏的情况下，AI 辅助开发可能成为攻击者自身防御体系的致命漏洞。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开

Copy Fail：自 2017 年以来可导致确定性 Root 提权的 Linux 内核严重 0-Day 漏洞；GitHub 严重 RCE 漏洞；利用恶意 Git Hooks 导致 Cursor AI 远程代码执行漏洞

•  Copy Fail：自 2017 年以来可导致确定性 Root 提权的 Linux 内核严重 0-Day 漏洞
https://cybersecuritynews.com/linux-kernel-0-day-copy-fail/

本文揭示了自2017年以来影响所有主流Linux发行版的严重内核零日漏洞“Copy Fail”，其最大亮点在于攻击者仅需一段732字节的纯Python脚本即可绕过传统检测机制，通过污染内存页缓存实现确定性提权至root。

•  GitHub 严重 RCE 漏洞 (CVE-2026-3854)：AI 辅助发现与单次 Git Push 利用
https://sectoday.tencent.com/event/z5FB150B0VHppVqoJbZs

Wiz 研究团队利用 AI 增强的逆向工程工具 IDA MCP，在 GitHub 闭源二进制文件中发现了严重远程代码执行漏洞 CVE-2026-3854。该漏洞源于 GitHub 内部 Git 处理管道（babeld 代理）中对 X-Stat header 及 git push 选项的清洗不足，攻击者仅需执行单次 git push 操作，即可注入恶意元数据，绕过沙箱限制并覆盖关键环境变量（如 rails_env），从而在后端服务器及共享存储节点上执行任意代码。此漏洞在 GitHub.com 的多租户架构下可导致跨租户数据泄露，威胁数百万仓库安全。尽管 GitHub 云端服务已在六小时内修复，但数据显示仍有 88% 的 GitHub Enterprise Server (GHES) 实例未打补丁，面临被完全接管的风险，组织需立即升级至 3.19.3 版本。

•  APT28 利用 Windows Shell 零点击漏洞 CVE-2026-32202 窃取凭证
https://sectoday.tencent.com/event/fJEa1Z0B0VHppVqoJ4aC

高级持续性威胁组织 APT28 正在活跃利用 Windows Shell 中的严重零点击漏洞 CVE-2026-32202，该漏洞源于微软 2026 年 2 月针对 CVE-2026-21510 发布的补丁修复不完整。攻击者利用恶意 LNK 文件触发 Windows Shell 在渲染图标时过早解析 UNC 路径，从而绕过 SmartScreen 防护并自动建立 SMB 连接，强制目标系统发起 NTLM 身份验证。此过程无需用户交互即可窃取 Net-NTLMv2 凭证哈希，主要被用于针对乌克兰及欧盟目标的网络间谍活动。美国网络安全和基础设施安全局（CISA）已将该漏洞列入已知被利用漏洞（KEV）目录，并强制要求联邦机构在 2026 年 5 月 12 日前完成修复。

•  LiteLLM 严重预认证 SQL 注入漏洞在披露数小时后即遭利用
https://www.securityweek.com/fresh-litellm-vulnerability-exploited-shortly-after-disclosure/

本文揭示了开源AI网关LiteLLM中一个CVSS评分高达9.3的严重SQL注入漏洞（CVE-2026-42208），其最大亮点在于展示了攻击者如何在漏洞公开仅36小时内，利用未认证访问路径对敏感API密钥和凭证进行精准且自动化的探测。这一案例为AI基础设施安全敲响了警钟，突显了开源组件中预认证漏洞被极速利用的现实威胁。

•  CVE-2026-26268：利用恶意 Git Hooks 导致 Cursor AI 远程代码执行漏洞
https://cybersecuritynews.com/cursor-ai-coding-agent-vulnerability/

本文揭示了 Cursor AI 编程环境中一个利用 Git Hooks 和裸仓库组合触发的高危远程代码执行漏洞（CVE-2026-26268），其核心亮点在于展示了攻击者仅需诱导开发者克隆恶意仓库，即可在无需任何额外交互的情况下静默执行任意代码。这一发现极具警示意义，它迫使安全界重新审视将开发者环境视为关键攻击面的必要性，并突显了 AI 自主代理在自动化工作流中带来的全新供应链风险。

•  Hugging Face LeRobot 因不安全 Pickle 反序列化存在严重未认证 RCE 漏洞
https://cybersecuritynews.com/hugging-face-lerobot-vulnerability/

本文揭示了 Hugging Face 机器人框架 LeRobot 中一个评分高达 9.3 的未修复远程代码执行漏洞，其核心亮点在于开发者竟在明知存在安全替代方案（safetensors）的情况下，为图方便而滥用危险的 Pickle 反序列化，甚至故意使用注释屏蔽了自动化工具的警告。这一案例深刻暴露了 AI 基础设施中“便利性优先于安全性”的致命文化缺陷，对全球机器人及大模型部署安全具有极高的警示价值。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开